Похоже, этот вопрос возникает довольно часто. Должна быть возможность настроить расписание, когда клиенты могут или не могут подключаться к сети, независимо от того, по кабелю или по Wi-Fi они работают. Мой старый роутер позволял делать это на уровне клиента — и это, в принципе, работало, но, если честно, не очень удобно.

С небольшим креативом я вижу, как эту идею можно расширить, используя группы или сопоставление групп с LAN/VLAN.

Гипотетический пример:  
- Назначаете клиентов, для которых нужен «комендантский час», в группу «Kids»  
- Назначаете этой группе LAN/VLAN — «Lan_8to22»  
- Привязываете к LAN/VLAN расписание — активные часы «08:00–22:00» (возможно, с переключателем активных/неактивных часов)

По времени: чтобы дать доступ, например, с 8 утра до 3 ночи следующего дня, можно использовать запись вроде «08:00–24:00+03:00».

Главное предположение — во время активных часов клиенту выдается IP-адрес, в неактивные часы — нет.  
Также предполагается, что доступ к LAN/VLAN происходит на уровне ядра сети — то есть если вы подключаетесь по Wi-Fi, трафик маршрутизируется через LAN/VLAN в зависимости от вашей группы.

Таким образом, можно настроить и Wi-Fi для той же группы и применить к нему такие же ограничения через конфигурацию LAN/VLAN — например, для гостей и т.п.

Плюс в том, что сеть полностью не выключается — просто на «комендантский час» ограничивается трафик для заданного LAN/VLAN. Остальная сеть продолжает работать как ни в чем не бывало.

Второе преимущество — можно отключать по кабелю устройства, которые вы знаете (например, игровой ПК Камдена), и те, которые вы не знаете — просто воткнутые в сеть.