aunque drastico, es el mejor metodo es el de barc. el cable desenchufado y cuando quieras que los pekes se conecten, enchufas el cable.
peero. esto tiene un problema.
y es que est@s niñ@s de hoy en dia saben muchisimo mas que nosotros a su edad (no hablo de los padres de estos niños sino de los jovenes de por aqui: 18-25 años) por loq ue seguro que lo pillan rapidamente lo que pasa y se acabaran conectando cuando les pete.
Solucion Software.
Hay mucho software de comparticion de conexion, siendo el de windows el ultimo que se deberia probar (mas que nada pq se desconfigura "por arte de magia" y ademas, es poco versatil).
Casi todos requieren que el ordenador que se encarga de compartir la conexion (llamemosle servidor) tenga 2 targetas de red o una targeta de red y el adaptador adecuado para la conexion a internet (lease, modem, adsl usb, cablemodem usb, otras cosas).
la targeta de red que no tiene la conexion a internet (en el caso de necesitar 2 targetas) es la que va conectada a la red a la que queremos dar internet.

Pero, hay algun software que permite compartir la conexion con una sola targeta de red (lo que ahorra cables y gasto).
uno de estos, es el Sygate office/home connect. si no recuerdo mal, uno de los 2 era gratuito en casi todas sus opciones.
hace muchos años que lo use, y me gustó mucho. permitia logear las direcciones que se iban visitando y echarles un vistazo.
ademas era muy facil y creo que tenia eso de limitar la conexion por ips o noseque.
creo recordar que tenia proteccion por contraseña.

Actualmente el fabricante Sygate no distribuye el OfficeConnect ni el HomeConnect. sai que si quieres probarlos tendrais que buscar por otras vias.

Siento no poder darte nombres de programas que permitan bloquear la conexion y que esten "en activo", pero espero que de algo te sirva el comentario.

Sa lu2!