Filemon в руки, ставь слежение за конкретным процессом ... а вообще имхо драйвер NAT виновен от виртуал писи. попрбуй версию старее/новее.