Вход Трафика HTTP на Linux

Определенная предыстория, у моего брата (в его раннем подростковом возрасте) есть разупорядочение внимания. Часто я нахожу его, когда он, как предполагается, делает свою домашнюю работу, вместо этого бродящую по сети. Мы идеально хотели бы столкнуть его с доказательством, что он действительно не работает вообще, предпочтительно путем показа истории, которых веб-сайтов он посетил. Я не могу использовать Wireshark на своей стороне (сеть не настраивается способом, который позволил бы мне контролировать его пропускную способность).

Моя первоочередная задача кэшируется. Главным, которое для меня было бы полезно получить, будет начальная буква HTTP GET запросы, которые я могу получить с Wireshark путем выполнения (http.request.method == "GET") && (http.request.uri == "/"), однако, это прекращает работать, после того как веб-сайт кэшировался (это только получает изображения, которые устарели, и т.д., и изменение == кому: contains в 2-х результатах параметра в большом количестве мусора и все еще никаких гарантий, что это не будет кэшироваться).

Мой маршрутизатор является WRT54GL с Помидором на нем (имеет dnsmasq и т.д.). Я действительно задавался вопросом о входе с dnsmasq и читал немного на нем, но я не знаю, проложит ли он себе путь, я желаю его к (локальный кэш DNS будет использоваться после начального запроса, правильно?).

Иначе там некоторый лучший путь состоит в том, чтобы зарегистрировать его трафик? Регистратор на его компьютере самом был бы также прекрасен, пока это 'невидимо' на его компьютере (или мог быть настроен, чтобы быть невидимым) - он не достаточно компетентен с Linux определить то, что работает в фоновом режиме. Я в настоящее время сделал, чтобы он настроил с Debian, Сжимают.