您公司需要的是一位網路工程師去查看現場所使用的設備
然後再來提出符合公司要求的設備及設定!!

員工能夠出得去,代表一定有內應...
您慢慢找吧!!

另外最簡單的一招就是將所有的PC設定IP後 , 將Admin權限全部回收不給End user用
這樣就不能夠擅自改IP addr , 接著後面的事就好做得多了....