По поводу модема в локальной сети.
 

Может кто подскажет как можно перехватить данные поступающие на модем от юзеров в локалке? Точнее мне надо узнать логин или пароль с помощью которых они выходят в инет. Спасибо.

Модем-то какой и как подключен не написал?
1. ADSL ethernet (подключен как шлюз в инет сразу в локальную сеть)
2. USB, COM подключены к компу в локальной сети, комп является шлюзом в инет.
Как сделано?

Модем подключен так: ADSL ethernet (подключен как шлюз в инет сразу в локальную сеть). Сеть построена в основном на свичах.

CheAter юзай icqsnif
_http://www.securitylab.ru/software/234113.php
тока обнови его...

Я в принципе сам накачал туеву кучу снифов и асевский в том числе. Но я там не понимаю как нужно сделать чтобы прослушивался именно тот трафик который идет на модем. Я его там не увидел, только трафик между компами в локалке. И еще же как оттуда выцепить тот же логин или пароль?

а какие пароли тебе нужно стырить?? Ты вот это скажи

У юзверов в сети Vpn-соединение. Когда они коннектятся в инет, то вводят в диалоговом окне логин и пасс. Все пользователи входят в инет только через 1 модем

А где находится сервер VPN в локалке или в Инете?
Если в инете, то сниффером ничего полезного не перехватишь - траф шифруется от юзверей до VPN сервера.
Если в локалке, то надо сниффать траффик от сервера VPN до шлюза (модема ADSL) - фильтровать пакеты по их IP адресам.

Да.... вижу вы не знаете,что такое VPN-соединение. И, что трафик снифить от юзеров к модему, я догадался еще до того,как тут все это написал. Iris перехватывает данные только если именно я начинаю лезь в инет, через этот модем.

VPN cервер-то в локалке есть или нет? К какому серверу подключаются клиенты VPN. У компов юзверов какой шлюз прописан? IP ADSL-модема или компа (сервера). Описывай нормально конфигурацию сети, например так:
1. Комп юзера - хаб - локальная сеть - ADSL (шлюз) - провайдер - интернет (WAN)
2. Комп юзера - хаб - локальная сеть - хаб -1 сетевой интерфейс компа (с серверной ОС или с програмным роутером, Файрволом, NAT, VPN и т. д.) - 2 сетевой интерфейс - ADSL (шлюз) - провайдер - интернет.
А если ты захотел перехватить траффик частной виртуальной сети, то ИМХО в этом нет смысла, так как технология VPN для этого и создана, чтоб это сделать безсмысcленным (зашифрованные пакеты данных зачем снифать?)