а по количеству трафика в логах свича \ роутера глянуть ?

как вариант проверять лог прокси на предмет магнет ссылок и ссылок на торренты

Людей больно много это раз. Свичи не "умные" это да, логов нет. Читай условие, нужно ПО на комп, не сервер.

Читай условие, нужно ПО на комп, не на сервер.

если не на сервер , то скан сети по дефолтным портам торрент клиентов, но больше ты ничего не узнаешь. надо логи проксика смотреть по трафику, на сниффер тоже надо пакеты с роутера\проксика перебрасывать

<a href="http://link.joyreactor.cc/redirect?url=http%3A%2F%2Fwww.softportal.com%2Fsoftware-26184-10-trajk-chet-rafika.html" target="_blank" rel="nofollow">http://www.softportal.com/software-26184-10-trajk-chet-rafika.html</a> <a href="http://link.joyreactor.cc/redirect?url=http%3A%2F%2Fwww.softportal.com%2Fdlcategory-367.html" target="_blank" rel="nofollow">http://www.softportal.com/dlcategory-367.html</a>

<a href="http://link.joyreactor.cc/redirect?url=http%3A%2F%2Fwww.bestfree.ru%2Fsoft%2Finet%2Ftrafficmonitor.php" target="_blank" rel="nofollow">http://www.bestfree.ru/soft/inet/trafficmonitor.php</a>

Читай внимательнее. Программы для учета трафика не нужны.  Ставить на каждый комп ПО не рассчитывается. Надо просто анализировать трафик в сети.

Анализ потребления трафика пользователями. Вы можете проанализировать графики расхода трафика в сети и обнаружить компьютеры, потребляющие больше всего трафика. 
что же тогда, если не это. 
может как вариант, тогда поставить ограничение трафика на каждый компьютер? и кто его потребит первй и инет отключиться, тот и начнет шум мол де где интернет, мой клмп сломался. у всех работает а у меня нет. сам себя выдаст.

Iris traffic analyzer. Не раз выручал

xD просто анализировать трафик в сети, не являясь сервером не получится. 
обмен идет торрент клиент (ip1,ip2,ip3) - торрент сервер(tip1), через шлюз(аппаратный или софтовый route) 
ip1 ip2 ip3 - сеть 
route - сервер 
ip1-&gt;route -&gt;tip1 
если ты к примеру ip2, то ты никогда не узнаешь что отправил ip1 на шлюз route, это протокол TCP/IP, т.е. "адрес получателя знает только почтальон, а не все твои соседи по дому" 
не ставя ПО на ip1, чтобы все пакеты ходили на ip2, а потом перебрасывались route, узнать что куда передает ip1 невозможно, если ты не route 
как то так

<a href="http://link.joyreactor.cc/redirect?url=http%3A%2F%2Fwww.wireshark.org%2F" target="_blank" rel="nofollow">http://www.wireshark.org/</a>

at.reactor.cc

lol.reactor.cc

su.reactor.cc

vp.reactor.cc

SCP.reactor.cc

DA.reactor.cc

Попа для привлечения внимания 
Может кто софт посоветуют по форточки. Надо выявить засранца в сети, кто использует торренты. Совсем закрывать торренты не вариант, сервер тоже трогать не надо. Необходимо нечто типа сниффера. Может кто сталкивался?

Kuroyuu

jonboy2312

PersonalAmi

okamura3220

It is Wednesday My Dudes

OKAMURA

flick

фэндомы

Steam

League of Legends

реактор

CuteSexyRobutts

Steam халява

Dungeons & Doodles

новый движок

BasedBinkie

adventure time

navigazer

Metaphor: ReFantazio

made in ohio

IskanderednaksI

aiu404l

Альфия Шайхулова

JoyReactor Visitor

политика

texic

Luce

Dragon Age

Warhammer 40000

artist

Мемы

Vegeta in the rain

Огненная муха

Hulkenberg (Metaphor: ReFantazio)

Пособие по убийству героев

tah noey

cake506

Anime Artist

Steven Universe

#всё плохо

The SCP Foundation

geek

Krakenkatz

Выборы в США

Kittew

личное

SwainArt

MOSSA

Попа для привлечения внимания 
Может кто софт посоветуют по форточки. Надо выявить засранца в сети, кто использует торренты.  Совсем закрывать торренты не вариант, сервер тоже трогать не надо. Необходимо нечто типа сниффера. Может кто сталкивался?личное :: geek(Прикольные гаджеты. Научный, инженерный и  айтишный юмор) :: it

Попа для привлечения внимания 
Может кто софт посоветуют по форточки. Надо выявить засранца в сети, кто использует торренты.  Совсем закрывать торрен... / личное :: geek :: it