Om du kan se till att barnen inte kan administrera sina enheter helt själva kan du testa att sätta upp NextDNS som deras DNS-tillhandahållare. NextDNS har en flik för just Parental Control, och det kan kanske vara en bättre väg att gå än att försöka kontrollera LAN portarna. Fördelen här är att även om barnen skulle internetdela med sina (eventuella) telefoner, och på så vis försöka kringgå alla hemmets begränsningar, så ligger DNS-inställningarna fortfarande kvar.
Om du ändå vill sätta upp hemmets LAN-portar så skulle jag säga att du behöver använda VLAN-taggar, vilket kan kräva ny hårdvara. Du kan då säga att vissa portar i routern/switchen ska använda en viss VLAN-tagg, och sedan genom en brandvägg säga att trafik med den taggen inte får komma ut på nätet en viss tid (eller enligt andra kriterier).
