si manda x smtp propio tiene demasiado acceso a internet, como te decia antes, siendo tantas pcs deberian salir x proxy para tener mas control.

con wireshark, como decian mas arriba tal vez podrias identificarla, pero con esa estructura en la red te va a volver a pasar cada tanto lo mismo.


saludos