Откуда можно отследить все http запросы, идущие на сайт?

Разные VPS могут располагаться на одном коммутаторе? Суть вопроса как раз в этом.

я бы не исключал

tolkachevvs, хостер даст тестовый период пару недель, пробуйте прям сейчас)

и как вам поможет tcpdump?

Strabbo, ну смотрите на одном свитче все устройство который сидят я могу собрать под винду wireshark логи, и прям в интерфейсе фильтровать.
tcpdump также с логирует мне все что в рамках коммутатора, допустим нам повезло, и распарсим или зададим поиск и выведим результат в другой файл.

Сайпутдин Омаров, вы можете собрать только широковещательные пакеты и мультикаст, если подключены к группе(при дополнительном конфиге со стороны провайдера вы и это не увидите). Конкретно в этом случае http вы никак не поймаете

Strabbo, тобишь, VPS хостер намерено или это дефолтно на оборудование такое запилено, даже если я в группе?
под группой мы подразумеваем один влан?

Сайпутдин Омаров,

VPS хостер намерено или это дефолтно на оборудование такое запилено

Дефолтно вы можете видеть только широковещательные пакеты (т.е. чужие АРП запросы, DHCP сообщения и многое другое, что связано с широковещательным доменом(broadcast)). Общение веб сервера с клиентом по http это unicast и его могут видеть только тот же веб сервер и клиент(MITM атаки и SPAN не рассматриваются). Это всё работает по дефолту, дополнительно хостер может сделать так, что вы даже чужой широковещательный траффик не увидите о котором говорилось выше.

под группой мы подразумеваем один влан?

Нет, вот тут и тут можно почитать про мульткаст