можно. Но ограничения будут исключительно по типам протоколов, портам, адресам, а не сайтов как было бы при использовании прокси. Данные ограничения настраиваются путем правки фаервола.
Что именно подразумевается под мониторингом? в реальном времени трафик можно смотреть tcpdump-ом, но ессли нужна статистика, то вариантов масса: начиная от smnp до netflow. Но данная статистика будет в разрезе IP-адресов, а не сайтов.

На мой взгляд поднять прокси вообще не проблема