Ciao Matteo.
Per curiosità, come funziona il parental control a livello di ISP?
Cioè: non potete immagino mettervi a fare full packet inspection di tutto il traffico che transita, quindi immagino siano blacklist di indirizzi IP o un proxy trasparente, giusto?
Anche perché non mi pare che il DHCP sulla wan rilasci l'IP di vostri server DNS, quindi immagino che non possiate neppure applicare una blacklist a livello di risoluzione dei nomi.