Identificar a alguien con estas circunstancias es un laburo de negro y choto. Si el acceso al servidor fuese en base a una cuenta que sirviera para juego + foro tal vez eso disolveria un poco las sospechas de quien es quien aca. El tema de las IP's comprobarlas ahora a sabiendas es lo mismo que nada, es como que la cana le avise a un chorro que lo estan investigando por X. Mismo para mac adress, nada te garantiza que el sujeto no se valla a otra pc a seguir boludeando / resetee el modem y adquiera otra ip. Para este caso puede buscarse evidencia por otros medios, pero harbia que apuntar tambien a hacer menos vulnerable la cosa.