Хаб для перехвата трафика между двумя узлами

Если в компе есть 2 сетевых интерфейса, то сделать из него мост и смотреть трафик.

Воспользоваться коммутатором с функцией «port mirror» или «span/rspan»

Если нет такого коммутатора, то вспомнить про «metoo». Если со своего порта отправлять пакеты с мак-адресам интересующих хостов, то часть коммутаторов будет отправлять тебе копию такого трафика.

Второе, только оно может быть зашифровано и тогда ничего полезного ты там не увидишь.

воткнуть все в хаб и к одному порту снифыером или в машину на Линукс вставить пару сетевух и перехватывать траф?

Хабов (тех самых которые трафик на все порты копировали) сейчас днем с огнем не сыщешь, везде мозги хоть каике-то есть.

Да много вариантов:
* Любой комп с 2 сетевыми картами, настроить bridge и мониторить трафик
* Mikrotik (любой с 2 и более портами) - аналогично первому варианту, отправлять трафик в tzsp на комп
* Любой управляемый коммутатор с port mirroring (это самое близкое к описанному тобой варианту с хабом)