Forse arrivo tardi, ma hai provato jnettop (c'è anche in debian):
http://jnettop.kubs.info/wiki/
Installato sul gw (o su un pc dedicato messo fra il gw e il resto
della rete) dovrebbe aiutarti ad individuare il PC
ciao
--
Marco Bertorello
System Administrator
http://bertorello.ns0.it
"prima di sgomberarci sgombratevi il cervello
noi siamo la comunità toglietevi il cappello"