Como ver o que outros usuários navegam na minha rede wifi roteador? Posso ver os sites que eles navegam

Primeiro off, modo promíscuo não é suficiente para ver todo o tráfego em um roteador, roteadores modernos não direcionam todo o tráfego para cada porta, apenas o tráfego que é endereçado a um MAC conectado a uma determinada porta. Para monitorar o tráfego você precisa de um switch gerenciado, como este por $25 . Você então o conectaria entre seu modem a cabo ou DSL e seu roteador, e conectaria um PC a ele, rodando um sniffer de pacotes como o WireShark, e configuraria o switch para espelhar o tráfego da porta do modem ou do roteador, para a porta do PC.

De lá você teria seu trabalho cortado para você, não vai apenas abrir os mistérios do que as pessoas estão fazendo, o que você verá seria algo parecido com isto...

Como interpretar uma captura de tráfego está além desta resposta, mas vale a pena notar que as conexões HTTPS serão uma caixa preta, você não poderá nem mesmo ver a qual site eles se conectaram, em muitos casos.

Se fosse suficiente ver onde eles navegaram (ao contrário do que eles estão navegando em tempo real) e você tiver um PC também conectado ao seu roteador que está sempre ligado e tem uma atribuição de IP estática ou reserva MAC, você poderia instalar o BIND9, um servidor DNS, configurá-lo para ser um resolvedor de encaminhamento, e habilitar o login. Você então configuraria o servidor DNS que é fornecido pelo DHCP para o endereço IP da máquina rodando BIND9.

Isso colocaria seu servidor DNS entre seus usuários e o DNS na Internet. Sempre que o navegador de um usuário conectado ou outro software procura por um nome de domínio, por exemplo, www.quora.com (para convertê-lo num endereço IP) o seu servidor DNS seria contactado primeiro, e a consulta seria registada no ficheiro.

A maior parte das respostas DNS do sistema para que não soubesse com que frequência nem quantas vezes visitaram um determinado site, teria apenas uma lista dos sites que visitaram.

Eu realmente fiz isso, e dei um passo adiante: ao definir os domínios dos sites que eu não queria que as crianças visitassem como zonas locais, e configurá-los para resolver para o endereço do meu servidor web, eu fui efetivamente capaz de bloquear sites específicos. Eu os direcionei para uma página que dizia algo como Internet Cop diz que você está BUSTED.

Funcionou bem, mas foi muito trabalho. Também pode ser contornado pelo usuário, se ele configurar manualmente o DNS para algum outro servidor DNS, além daquele que você fornece para eles... mas isso poderia ser contrariado pelo bloqueio das portas DNS para todas as máquinas, exceto o seu servidor DNS.