Как вычислить спамера в локальной сети?
Вы бы хоть указали какой именно спам, и куда идет. Как вы собираетесь искать то чего не знаете?
Torch на исх. интерфейс фильтр 25 порт. TCP (по умолчанию) с IP с которого чаще всего идут запросы скорее всего инфицирован.
Плюс рекомендация пока закрыть на в ветке forward 25 порт TCP.