Jak mate silnou linku? Mate VPN do jinych lokalit? V tvem pripade bych vyuzil prostredku ktere mam, nejakou dobu monitoroval log, nasledne bych si vytipoval pripadne podezrele IP a pro ne vytvoril pak zvlast pravidla, kde bych monitoroval uz jen jejich aktivitu.