naravno da moze...
postavi firewall rule prema željenim kriterijima(source,dst IP, interface.... nesto sta ti vec odgovara) i u action stavi log... pa ces vidjeti gdje surfa... samo sto bi mozda bilo dobro staviti log na neki remote syslog, jer ces brzo napuniti hdd od MTa (ako je RB)...