¿Como hacer un sniff remoto sin cliente VPN con acceso al Gateway?

[imaginawireless]

Haciendo mis pruebas y redirigiendo las DNS de mi casa a mi oficina, incluso con el Syslog del Gateway se pueden sacar cosas curiosas, pero ¿como redirigir todo el tráfico si este no tiene un cliente VPN?

[imaginawireless]

Se que hay sistemas como RPCAP (Remote Packet Capture System), pero solo es válido si tenemos un host o equipo en el que corra algún sistema operativo.