我们希望密切关注 LAN 192.168.2.0/24 上的浏览​​流量，因为我们不希望访客访问错误的网站。

而不是“密切关注”特定流量，您应该简单地阻止不需要的流量。

1. 通过防火墙将访客子网与管理子网分开。
2. 允许访客子网访问 Internet，但不允许访问管理网络。
3. 允许在任何地方访问管理网络。

我们需要某种概述，包含客户端 PC 上的 URL 和相关的主机名。

为了监控客户端访问的 URL，您需要打破 SSL 加密 - 现在大多数网络流量都是 HTTPS。您需要在客户端上部署自己的 CA 证书并设置具有深度 SSL 检查支持的防火墙。

合作者不想对路由器配置做任何改动。

如果没有适当地设置网络，这几乎是不可撤销的。但是，您可以在路由器后面添加防火墙，而无需对其进行更改。

在一个相当简单的场景中，您也可以设置托管交换机并使用 ACL 过滤掉任何不需要的流量。

我认为，这是一个需要回答的问题。您可以实施许多选项。

1. 防火墙实施
2. 网络监控系统实施
3. 代理服务器实现

我们不知道您的网络规模，但通常实时监控每个用户并不是一个好主意，如果您有很多客户，这将是不可能的。

因此，您可以使用代理服务器来限制浏览流量。您可以将代理服务器作为硬件或软件获取。市场上有免费和专有版本。

如果你有防火墙，你可以做同样的事情。您可以限制不必要的站点。

您无需关注每个用户，设备或应用程序将满足您的要求。即使您也不需要从您的位置移除。

监控系统所做的是，它们为您提供实时和历史日志。但是您无法阻止或禁止他们所做的事情。