Romarioele
Se catturi il traffico di rete direttamente sul dispositivo vedrai tutto il traffico che fa, non solo quello "internet". Quello va fatto sul un router/firewall perimetrale, il problema diventa separarlo per dispositivo - può provare a farlo per indirizzo MAC o IP, ma non è a prova di bomba, visto che ci sono dispositivi che fanno MAC randomization e ovviamente gli applicativi sotto DHCP possono cambiare indirizzo IP.
A meno di non fare specifici fingerprinting, non c'è un metodo standard per identificare un qualsiasi dispositivo.
Romarioele Il server sarebbe la mia VPS che ho attiva da diversi anni su cui ho ubuntu server
Difficile usare SNMP da intenet, anche perché è in "pull", il server chiede i dati, non sono i dispositivi che li inviano. E tranne la versione v3 è un protocollo poco sicuro, e permette anche di "scivere", non solo di "leggere".
