Pode ser mais fácil bloquear coisas ruins no nível do DNS. Com qualquer roteador, se todas as suas máquinas estiverem configuradas para adquirir seus servidores DNS do roteador, e o roteador estiver configurado para usar um serviço DNS inteligente, como OpenDNS , os usuários serão bloqueados de qualquer coisa que o serviço identifique como ruim.
Isso pressupõe que seus usuários não estejam tentando evitá-los ativamente ou que, tecnicamente, não estão mudando seu servidor DNS. (como crianças)
Até mesmo a versão gratuita do OpenDNS permitirá que você inclua na lista de permissões / lista negra certos domínios.
Então, tudo o que você precisa mudar em seu extremo do aeroporto são os servidores DNS.