nantoo intoo
спасибо хорошее предложение, дополнительный вопрос если кто то заходит через модем то там другая NIC, и уже не определить т.к. трафик через другой шлюз идет, тут только проверка конкретной машины поможет в данном случае ping nmap?
Да, в такой ситуации мониторинг с самих машин: ping/ss/какой-нибудь агент.