Consulta MySQL

[snort_el_cerdete]

Hola usuario90210. Me parece una pregunta interesante. No se si algun internauta por estos lares sabrá contestarte con exactitud, pero según mis conocimientos creo que lo del intervalo de 5 minutos esta complicadete.
De todas formas, lo de las ip's destino diferentes se solucionaria con una subconsulta, algo de este estilo:

select distinct ip_origen "ipo", ip_destino
from tu_tabla
where (sid=3 and ip_destino in
(select distinct ip_destino where sid=3 and ip:origen=ipo));

Perdona si no es del todo correcta la consulta, pero mi computadora esta estropeada y no la puedo comprobar. De todas formas la idea sería esa. Espero haber podido ayudarte.

Un saludo desde el frikiespacio!