если в локалке дело, попробуй поснифать. врядли он через прокси зашёл, темболее если сеть мелкая