Master para poder filtrar de la mejor forma posible siempre es recomendable un firewall, obviamente los costos son bastante elevados, pero siempre existe la opción "b".... Te recomiendo buscar un equipo antiguo de no muchos recursos y le instales endian firewall, un firewall basado en linux de distribución gratuita y simple instalación ... esto te permite bloquear equipos en forma individual, grupal o asignarles horas ej, que de la 13:00 hasta las 14:00 puedas utilizar libremente Internet luego bloquear y al ser mas completo puedes mantener un registro de los sitios a los cuales ingresa el usuario y la duración como también eliminar las paginas de descargas gratis que generalmente solo instalan spyware en los equipos de gente inexperta... Slds... http://www.endian.com/en/community/