Я настроил. На закладке "Фильтр между локальной и глобальной сетями", тип таблицы "Black List", IP-источника - адрес компа ребенка и время, когда доступ запрещен. Потом в терминале можно посмотреть, что получилось:
Работает.Code:iptables -nvL | grep "DROP" | grep "192.168.1.5"