если прямое подключение то достаточно посмотреть активные соединения в фаерволе и найти там нужное. Я еще лет 6 назад так в аське при передаче файлов узнавал откуда оно ползет ))))