Что вы понимаете под "весь трафик во всей локальной сети"?
Если в это понятие входит анализ трафика между локальными хостом А и хостом Б то, так как это происходит без участия шлюза, мониторить надо либо на А, либо на Б, ну или на управляемом коммутаторе, если таковой их соединяет.
