Wenn dein Switch "port mirroring" kann, dann sniffer mal alles mit, das auf dem Port der VTO rein und rausgeht.
Wireshark am PC auf dem Mirror-Port aufdrehn und solange mitsniffern, bis die VTO weg ist (wenns lange dauert, in mehrere Files schreiben lassen).
Ist der LAN Port auch down, nachdem...