DPT = Целевой порт как LG упоминает.
Порт 137 обычно является службой имен NetBIOS, которая весьма обычна в журнале брандмауэра, но я сомневаюсь, что это имеет что-либо, чтобы сделать с проблемой Вашего пользователя.
То, что Вы хотите искать в журналах брандмауэра, будет варьироваться, в зависимости от каких сервисов Вы позволяете через свой брандмауэр и какова конфигурация входа брандмауэра. Возможно настроить брандмауэр для не входа вещей.
Если можно отправить немного больше о том, что точно "подключают к Интернету", означает в контексте затем, мы сможем помочь немного больше. Вы говорите о просмотре веб-страниц, ftp, SSH, и т.д....?
использовать исполняемый файл php с аргументом -l из командной строки. вы можете сделать это с помощью системного вызова или shell_exec