Se você precisa desse nível de dificuldade para contornar a segurança, você precisa de algo um pouco mais do que um roteador básico - obtenha um sistema sobressalente, instale algo como desemaranhar - basicamente uma boa distro de roteador / firewall e forçar tudo através disso. Costumava haver uma opção para executá-lo como um re roteador (ou seja, em um sistema com apenas uma placa de rede, e tê-lo dentro da rede), mas isso parece depreciado.
Você pode então configurar um filtro da Web e / ou forçar tudo através de um servidor proxy (a vantagem disso é que os usuários não podem usar outro servidor proxy para contorná-lo)
Ao contrário do opendns, e outras opções, ter um firewall para o filtro de conteúdo não pode ser contornado facilmente