Hallo sstefan1000,
für eine komplette URL würde der TCP-Header nicht reichen. HTTP-Kommunikation läuft in den Nutzdaten eines oder mehrerer Pakete. Wie essex_man bereits schrieb, bekommt man aber immerhin die IPs der Beteiligten mit.
Ich finde die Idee von ihm auch gut, einen Filter...