да все просто .
1. создается расписание с нужными промежутками
2. создается баннер , потом стандартно HTTP alg туда этот баннер ( не забываем и баннеры создавать ) потом сервис
3. создаем два простых правила
в общем виде ( подогнать под себя кому надо )
nat: lan \IP_жертвы (или группу жерв) wan\wanNet all-service ( не забываем указать расписание по времени )
nat: lan\lIP_жертвы (или группу жерв) wan\wanNet service-denay ( тот сервис который создали в шаге 2 )
сохранить-> пременить -проффит !
для пушей надежности ( я не стал пременять можно приявзать ARP) ну и дальше кто какие плюшки придумает ( мне это не надо было )
в моей ситуации получилось точно так как я хотел
1. все остальные клиенты из моей 19 подсети будут получать общий баннер
2. жена, если не в положенное время , получит нужный баннер и отказ интернета .
помните для таких фишек и фокусов
1.на DFL должен быть DNS релей
2. DFL должен быть указан в качестве DNS на клиентах (я выдаю через DHCP)
собственно говоря и все

как писал выше можно применять как родительский контроль

+ еще можно в блек листы вгонять сайты - получится мощьный инструмент

в борьбе с детской или семейной непослушайностью

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....DFL-210 -архив образов
Меня можно найти в боте Телеграмма
@MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку