Tente listas de acesso baseadas em tempo usando intervalos de tempo .
Este documento mostra como funcionaria para alguns dispositivos Cisco. ACLs baseadas em tempo foram introduzidas no Cisco IOS Software Release 12.0.1.T.
Com isso dito, dependendo do seu site e topologia, e de onde você está logando ou gerenciando configurações, as respostas envolvendo o squidguard ou (implicitamente) cyberoam podem fazer mais sentido para você. Todas as coisas sendo iguais, a prioridade para mim seria a manutenção.