Здравствуйте, Масалевич Андрей Николаевич!Можно установить какой нибуть простенький файервол который поддерживает нормальный журнал событий (который удобно просматривать в реальном времени а не так как например у zone alarm
)и посмотреть на какие порты что пытается обратиться...а можно воспользоваться командой netstat с параметрами -a, -b,-n, -v -b - причем надо смотреть как на сервере так и на клиентских машинах