Cattura traffico SMTP

[wwww3]

Ciao a tutti,
ho una piccola rete protetta da un cisco PIX 506, questo è il Def.Gateway per tutti i Client ed il Server. L'IP Pubblico del PIX è stato inserito in black list e non si riesce più a fare traffico SMTP. io sospetto che non sia stato il Server Exchange fare SPAM ma probabilmente un Client.
Da qui basce la necessità di catturare tutto il traffico SMTP in uscita. Ho installato il Kiwi SYSLog che cattura i trap SNMP del PIX ma non vi è traccia del traffico SMTP.
Qualcuno mi può aiutare???

GRAZIE!!!