Como Descobrir?

Garlera eu tem um firewall (MKT), fiz o bloqueio de diversos sites para os funcinarios que tem acesso a os pc não usarem.
Quando eu vo em ip=> firewall=>Filter rules do dois cliques na ruler que eu criei vou em statistics vejo que em varias partes do dia a trafego que a algum ip tentado usar os sites bloqueados.
Agora vem a pegunta???
Como faço para descobrir que é o ip da minha rede que esta tentando fazer o pedido de determinando site mais o firewall esta barrando, existe alguma forma de descobrir isso???

criar uma regra com a action log antes da de bloqueio, e ativa o log do firewall na mk, ai vc vai ver o source nos logs.

Mas como eu fasso isso??? sou iniciante em MKT