těžko říct, když ani nevíš co hledáš. Začni systematicky, tj. tomu uživateli odeber veřejnou IP, dále zkontroluj MAC adresy jeho stroje a routeru, zkontroluj routovací tabulku (tabulky), když to nepomůže, budeš muset mezi jeho počítač a síť strčit nějaký stroj s tučňákem a na bridgi pozorovat cvrkot.