Стало быть есть клиенты на точке. Вот и смотрите их трафик - куда и как они ходят. Или расшифрованный cap выкладывайте - тогда подскажут.