si manda x smtp propio tiene demasiado acceso a internet, como te decia antes, siendo tantas pcs deberian salir x proxy para tener mas control.
con wireshark, como decian mas arriba tal vez podrias identificarla, pero con esa estructura en la red te va a volver a pasar cada tanto lo mismo.
saludos
Tienes razon, prueba con wireshark