новая установка окон 2 008 R2 …, имеющих проблемы полномочий (у всех есть доступ),

Открытый (socat -v tcp-l:11370,reuseaddr -) этот порт и наблюдает то, что переходит к нему

С другой стороны, перенаправьте трафик где-нибудь для анализа использования iptables.

/* Примечание: комментарии и голоса были для другого, более короткая формулировка */