Vírusos belső háló felderítése

2008. Feb. 5., K, 21:45:55 CET

Tiszelt listatagok!
Adott egy Debian Etch szerver, ami NAT-ol kifelé és Squid is van rajta.
Hogyan lehetne felderíteni, hogy melyik gép generál akkora 
csomagforgalmat (valószínűleg vírus), mert az iptables továbbra is egy 
csomó 'table full dropping packet' üzit ad?

A klienseket nem tudom leellenőrízni külön külön, mert WLAN-on keresztül 
sokfelé vannak.
Amit eddig  néztem a 25-ös port naplózása a FORWARD láncban, de ott 
semmi különös.

Üdv.: Faragó Zsolt