По-моему, просечь Локальные войны подобной этой можно только двумя способами: либо физической проверкой на свиче(отключенем пользователей из свича) либо установой "умного" свича с возможностью удалённого управления, и определения по логам на каком порту был зафиксирован какой ip. А пропалят тебя по флуду (ибо свич нереально тормозит) и по сбоям в работе интернета у жертвы