Ya, gracias Alfon por la sugerencia. Si es para una red corporativa, y el cuello de botella esta entre el servidor y la red, lo ideal es ponerlo en la nic o nics del servidor. O entre el router de salida a la wan y la red ...
O incluso, si se tiene un puerto de un switch en modo mirror, y haces un espejo de la vlan o de toda la lan a ese puerto, y en ese puerto colocal un pc con el sniffer pues ya tienes monitorizada toda la red ... Pero siempre que seas el admin de la red o te cortan la cabeza
Salu2