Покажите заблокировал соединения SMTP в обмен 2010

В настоящее время у меня есть анонимное, получают коннектор, настроенный в моей системе Exchange 2010, которая позволяет от всей подсети. Я надеюсь изменять это, чтобы только позволить от определенного дюйм/с, но должен знать, когда машины отклоняются. В настоящее время протокол, входящий в систему, получить коннектор установлен на подробный, и я изменил свойства Diagnostic Logging на MSExchangeTransport>SmtpReceive от Lowest кому: Expert, но журналы smtp, расположенные в TransportRoles\Logs\ProtocolLog\SmtpReceive каталог только перечисляет соединения от допустимого дюйм/с, он ничего не показывает для заблокированного дюйм/с. Я даже проверил сообщение, отслеживающее журналы, и ничто не показывают.

Для тестирования я был бы telnet от позволенного ПК, и просто сделайте ehlo. Это было бы зарегистрировано. После того как тому ПК больше не позволяли, я сделаю тот же тест telnet, он принял бы ehlo, и затем я попробую к mailfrom и доберусь, 5.7.1 Клиентов не аутентифицировались сообщение, что я буду ожидать, но журналы ничего не показывают.

Эта информация хранится в другом журнале или является там некоторой другой установкой, должен был показать это?