вообще да, на любом из клиентов можешь логи посмотреть, там есть хосты- ойпи
Дык я вот любые клиенты-то знаю. Они все планово и корректно туда добавлены. А это вот говно из-за какого-то лага DHCP улетело в неизвестном направлении.
В общем tcpdump-ом поснимал трафик. Выбросил оттуда все заведомо известные ip.
Остался список из 60 ip. На досуге поищу, кто из них злодей.