Non hai specificato di che tipo di router si tratta e se, soprattuto, puoi modificarne la configurazione. In un CISCO 2500 oppure 2600 questo tipo di controllo mi sembra non sia possibile. I controlli che puoi inserire sono a livello di access-list che permettono di stabilire regole per il traffico da filtrare o da lasciar passare, registrando, volendo, le violazioni di tali regole (l'opzione LOG in fondo ad ogni access-list). Non mi risulta però, su questi modelli, che ci sia una funzione per loggare quali siti siano effettivamente stati visti e, soprattutto, risalire a chi ha visitato un sito in particolare. Un sistema del genere è facilmente gestibile, invece, come tu immaginavi, da un proxy server. Nell'azienda in cui lavoro utilizziamo con grande soddisfazione Linux con il proxy server Squid configurato. E' in grado di tenere traccia di tutto il traffico generato, di quali URL sono state visitate e da chi (IP e nome utente che ha generato la richiesta). Generainoltre dei bei report in formato HTML con cui puoi vedere il traffico totale e molto altre informazioni.

Aloha