Как слушать трафик пользователей сети местного провайдера, если есть админка к сетке?
Включаете на свиче зеркалирование портов, подключаете зеркальный порт к той машине на которой запущен снифер, и слушаете себе.
P.S. Когда выйдете по УДО, отпишитесь удалось ли прослушать трафик.
man tcpdump и поискать Самый Главный Шлюз в сети. Ну ок, на самом деле шлюз того пользователя, которого нужно мониторить (либо VPN концентратор). 
Но вообще это уголовка, да, если судебного решения нет.