Hello,
Einschränken kannst du auf deinem Router vielleicht die Zeiträume in der ein Rechner ins Netz darf, das kann ganz sinnvoll sein; die Trafficmengen kann er vermutlich auch mitschneiden, daran sollten dann Dinge wie P2P relativ schnell erkennbar sein.
Ich habe eben gerade mal inder Fritz-Box geschaut, _wie_ die Kindersicherung da überhaupt funktioniert. Die setzt mMn auf der IP auf, bzw. bei aktiviertem DHCP auf dem publizierten Rechnernamen. Beides ist leider am Client frei zu ändern. Wenn man DHCP am Client abschaltet, kann man seine IP i.d.R. (fast) frei wählen.
Wenn man technischen Aufwand treiben will, ist es eigentlich nur sinnvoll, eine eigene "Leitung" in jedes Zimmer zu legen, die dann über einen managed Switch/Proxy kontrolliert wird.
Liebe Grüße aus dem schönen Oberharz
Tom vom Berg