ip adresy nastavit ručně mimo dhcp rozsah, ale nevyplňovat ani adresu brány, ani adresu dns (ale přepnout na ruční nastavení).
pokud bude mít uživatel admošská práva a je mu aspoň 12 roků, doptá se jak to obejít.

router: zkontroluješ mac adresy připojených pc. nebo si adresy vyčteš přímo na těch pc příkazem: (ipconfig -all
taky jde na ten pc přes síť pingnout, a vyčíst si odpověď z arp cache:

ping -n 1 192.168.1.xxx
arp -a

pro blokování by pak šlo využít parental control, kde se dole vyplní mac adresa toho blokovaného pc, ve "schedule" se zakáže nafurt.
u tplinků se tyto věci nastavují poněkud nesrozumitelně, vpravo mívají help. je tam i možnost přes access control, ale to komplikují na několik podstránek.