Si ps, cómo no lo pensé antes??

Espero los comentarios inteligentes de mis compañeros del corral.

Gracias

ovbiamente si quieres discriminar a quien le das internet y a quien no tendras que tener ip´s estaticas (al menos en los equipos que quieres bloquear internet), pero no necesariamente tienes que tener puesta manualmente esa ip en cada pc. En el router deberia haber una opcion dentro del dhcp en donde te muestre a todos los usuarios conectados, alli generalmente aparece la opcion de dejar estatica una "mac" en especial, osea cada vez que se conecte es "mac" el router le dara siempre la misma ip

a esos usuarios le pueden cambiar la puerta de enlace, en el trabajo manejo ISA server con eso nada mas pongo mis reglas y se las aplico a quien yo quiero.

busca un pc viejo
instala un proxy y listo.
te recomiendo hacerlo con Mikrotik
si quieres te puedo ayudar contactame por MP