Monitoramento e segurança

pessoal é o seguinte, tenho um provedor de internet via ráido e cabo. estou com um grande problema no provedor wireless, devido ao seguinte. meu contro da rede sem fio é feito através do controle de mac, onde o mac é tb cadastrado no servidor que gera o endereço ip pra ele. um carinha conseguiu uma lista de vários mac's e ips assim quando eu bloqueio um ele entra com outro.

Então gostaria de fazer um sniffer na rede algo do tipo, e monitorar todo o acesso dele. hj consigo mais so pego os ip's dos sitas q ele acessa. precisaria do conteudo acessado, com tb e-mail's, conversas de msn paginas abertas de orkut, algo do tipo. dai com todas as provas q coseguisse reunir contra o indivíduo. tomaria as providencias juridicas entende?

hj uso o mikrotik. ouvi falar do sarg, funciona? alguem tem alguma outra dica?