В този случай нещата пак опират до кадърен администратор и читава техника.Все пак може да опиташ с добрия стар ARP poisoning, като за целта имаш една програма с лесен ncurses interface, ако досега не си се занимавал с подобни неща е идеална и се казва ettercap.Може да пробваш и dsniff.Разбира се, може и да се представиш за gateway-а (като преди това enable-неш форуърдинга), оттам да филтрираш нужната информация...можеш да ползваш и въображението си, ти решаваш.Пак повтарям, че не винаги можеш да осъществиш пълноценно снифф-ване в switched мрежа, трябва горе описаните условия да са налице.