Flamen, сетевой экран ставить скорее всего, там и безопасность поднимешь
как блочить часть клиентов с вай-фай к примеру с часу ночи до 7 утра?
Терминал GPON в режим моста, за ним все что умеет L2 / L3 фильтрацию по cron