Qui fait quoi via mon modem ?

Bonjour à toutes & tous,

Je souhaiterez avoir quelques informations sur mon réseau, je m'explique : j'héberge depuis quelques temps quelqu'un chez moi qui à pas mal de connaissance sur les réseaux et qui fait pas mal de "bidouilles" seulement j'ai un peu peur qu'il fasse des conneries...

Y a t'il un outil qui me permettrait de voir ce qui se passe précisément sur le réseau ? (quand je dit "réseau" je précise "en gros" il utilise ma connexion Wi-Fi) et j'ai remarqué en regardant sur l'interface modem que j'avais une liste de port qui n'était pas présente au par avant lorsque je regarde dans la gestion de l'upnp de mon netgear en voici la copie :
YES Les deux 64676 64676 192.168.0.12
YES Les deux 51962 51962 192.168.0.12
YES Les deux 54197 54197 192.168.0.12
YES Les deux 65051 65051 192.168.0.12
YES Les deux 22838 22838 192.168.0.12
YES Les deux 34572 34572 192.168.0.19
YES TCP 32494 32494 192.168.0.11
YES Les deux 32494 32495 192.168.0.11
YES Les deux 32494 32494 192.168.0.11
YES TCP 22838 22838 192.168.0.12
YES TCP 34572 34572 192.168.0.19

en regardant dans la partie filtrage mac pour voir à qui sont attribué les adresse ip je vois que 192.168.0.11 est l'ip du pc de mon fiston (donc là ça va à moins que la personne dont je vous parles à la aussi fait une bidouille...je deviens parano) et 192.168.0.12 et 192.168.0.19 sont les adresses de son pc et de son iphone mais est-ce normal ou pas ?

Si quelqu'un pouvait donc m'indiquer comment surveiller qui fait quoi ?
si cela est normal d'avoir cette liste dans l'UPNP alors qu'elle n'était pas présente au par avant ?

Vous remerciant d'avance de vos réponses, JPP