>> есть утечка, в подсети сидят подрядчики, которые предположительно и сливают инфу !
> Если инфа дорогого стоит - ставьте полноценную DLP-систему.  =)
> Штатно/портовыми средствами FreeBSD такую глобальную проблему не решишь.
> Может задачу по-другому поставить? Перекрыть подрядчикам кислород? Хотя если они по мылу
> со своим HQ общаются, там все ваши файлы можно вынести...

Ставить DLP не вариант, кто нас пустит на компы к подрядчику ? обрезать интернет = пошлют нас на три веселые буквы, будут пользоваться провайдером другим, тогда мы потеряем последний шанс на контроль.
ситуация одна из дебильнейших, кое как заставили их чертежи сдавать в нужном на формате, как вскрылась информация об утечки...
может какой комерческий обрабботчик дампов есть ? того же самого tcpdump ? я пробовал Wireshark, он разбирает дамп нормально, но анализировать сложновато, видно, что есть заходы на майл.ру, к примеру, видно, что был post запрос .... но вот что послали, хер разберешь...
вот как то так