LAN-Zugriff mit Kennwort kontrolllieren ?

Also wenn ich das jetzt richtig verstanden habe, geht es Dir eigentlich nur darum, den Internetzugriff für die Computer der Kinder zu kontrollieren, oder?
Dazu fallen mir spontan zwei Lösungswege ein:

Die erste Variante wäre eine direkte Sperrung des Kinder-PCs über die Benutzerverwaltung. Dabei kann man für die Benutzer Kind1 oder Kind2 verschiedene Zeiten vorgeben, in denen das Einloggen verboten ist. Änderungen daran darf nur ein Benutzer mit Administrator-Rechten machen.
Wie das im Einzelfall gemacht wird, hängt sehr vom verwendeten Betriebssystem ab, ist aber in den meisten Fällen in einem Bereich zu finden, den man unter 'Kindersicherung' o.ä. findet.

Bei mir ist damit nicht nur der Internetzugriff kontrollierbar, sondern auch die Benutzungszeiten für bestimmte Programme. Auch das Installieren unerlaubter Programme ist damit für die Kids nicht möglich (einschließlich Malware). :top:
Vorteil ist auch, dass eine Kontrolle über die Nutzerverwaltung unabhängig vom Router oder der Art des Internetzugangs funktioniert und damit auch eine komfortablere Wlan-Nutzung problemlos möglich wäre.

Die zweite Variante wäre eine Sperre bestimmter PCs über deren IP-Nummer (eindeutige Kennung jedes Internet-Geräts) im Router. Dazu müsstest Du für alle Geräte in Deinem Haushalt feste IP-Nummern vergeben und für diese dann 'Erlaubnis-Zeiten' im Router hinterlegen. Das erfordert aber einen vollen Zugriff auf die Administratorebene des Routers. Ob das bei Dir möglich ist, kann ich jetzt nicht sagen, da ich Deinen Router nicht kenne. Zudem sollte man dort dann auch immer wissen, was man tut, da man sich mit ein paar falschen Klicks auch selbst 'aussperren' kann.
Eine weitere Variante dieser Methode wäre eine Zugangskontrolle über die sogenannte MAC-Adresse von Wlan-Geräten. Jedes Wlan-Gerät hat eine eindeutige MAC-Adresse, dem man Zugangserlaubnis im Router zu bestimmten Zeiten erteilen kann. Damit können sich dann bestimmte Geräte nur zu bestimmten Zeiten ins Wlan einloggen. Eine Wirkung auf die LAN-Buchsen hätte dies allerdings nicht, so dass man düber Kabel auch außerhalb der Erlaubniszeiten rein käme... der Router müsste also 'unter Verschluss' bleiben.

Grundsätzlich sollte man aber auch immer bedenken, dass die Kids häufig mehr Technik-Verständnis entwickeln als die Eltern. Es kann also irgendwann passieren, dass sie diese Sicherungen hacken, ohne dass Du überhaupt etwas davon mitbekommst - insbesondere bei der zweiten Variante ist das für versierte Netzwerktechniker überhaupt kein Problem :eek:

Was Du da ursprünglich genutzt hast, war kein Router, sondern ein einfaches DSL-Modem, bei dem der PC die PPPoE-Verbindung aufbaut.

Bzgl. Deiner Sicherheitsbedenken, daß Dein Laptop ständig aus dem Internet erreichbar bliebe, wenn Du ihn angeschlossen ließest, kann ich Dich beruhigen. Grundsätzlich sind Deine LAN-Geräte durch dank der NAT-Firewall aus dem Internet nicht erreichbar. Allenfalls Anwendungen, die bestimmte Ports per UPnP weiterleiten, öffnen die Firewall partiell. Das kann beim Vorliegen entsprechender Sicherheitslücken zwar eine Gefahr darstellen, gleichzeitig hat eine ständige Internetverbindung den Vorteil, daß Betriebssystem und Virenscanner zeitnah aktualisiert werden, sodaß Du auch einen Sicherheitsgewinn hast.
Aber wenn Du tatsächliche solche Paranoia hast, wieso schaltest Du nicht einfach den Computer aus, wenn Du ihn nicht benutzt?

Eine Zugangskontrolle der LAN-User ist jedenfalls bei keinem mir bekannten für Endverbraucher bestimmten Router möglich und die Implementierung einer solchen mit anderweitiger Hardware erfordert fortgeschrittene Kenntnisse, die Du angesichts Deiner Fragestellung wohl eher nicht besitzt. Insofern mußt Du Dich wohl mit dem Ziehen des Netzwerkkabels oder dem Ausschalten des PCs begnügen.

Eigentlich sehe ich das ganze wie Senfdazugeber

Aber wenn du unbedingt eine Codeabfrage willst: Verwende nicht LAN sondern WLAN mit WPA2-PSK und speichere den Schluessel nicht auf den Geraeten. Dann hast du deinen "Code".

Man kann natürlich auch Kabel-LAN-Geräte anhand der MAC-Adresse darauf beschränken, wann und was im Internet benutzt werden darf.

Aus eigener Erfahrung kann ich sagen, dass das mit der Fritzbox 7490 und der neueren o2 Homebox 2 (6641) definitiv funktioniert.

Oder meint ihr was anderes?

Meine Fritzbox 7390 hat eine perfekte Kindersicherung, bei der sich die Zugangsberechtigung zum Internet für jedes Gerät im LAN/WLAN umfassend konfigurieren lässt. Diese Sperren ist gerätebezogen (MAC-Adresse) und unabhängig vom gewählten LAN-Port oder WLAN.

Wenn ich mich recht entsinne, waren o2-Homeboxen (zumindest in der Vergangenheit) immer Fritzen (nur mit leicht modifizierter Firmware), so dass Du zunächst im Routermenü nach dieser (weitgehend selbsterklärenden) Alternative suchen solltest.

Windows-Lösungen halte ich für deutlich schwieriger einzurichten (wenn sie halbwegs sicher sein sollen) und - vor allem - leichter auszuhebeln.

Wie Senfdazugeber geschrieben hat ist Kabeltrennung aber eigentlich unsinnig

Von aussen kommt durch einen Router wenn kein Portforwarding eingerichtet ist und die Standard-Firewall aktiv ist eh niemand auf die Geraete dahinter. Zusaetzlich ist bei Windows eh auch noch eine Firewall integriert.

Tojaner und Viren kommen eher dann aufs System wenn man sich mit unsicheren Systemen, also Browser mit veralteten Plugins die voll mit Exploits sind im Internet bewegt. Aber da spielt es dan keine Rolle ob man stundenlang am Internet haengt oder die Verbindung nur hat was man aktiv hat wen man sie braucht.