Zrób dwie  regułki iptables w cronie, jedna która będzie wywalała dostęp o 22 i druga która będzie odblokowywała dostęp o 6 rano.

Wszystko jedno. Ile osób tyle rozwiązań.

Możesz zrobić w określonych godzinach (od - do)
Albo możesz dodać regułę do crona (w momencie blokady aktywacji) że o określonej ma ją usunąć
Albo możesz w momencie aktywacji posłać w tło usunięcie blokady i sleep 3600 przed tym...

kledze Graffy  bardziej  by  pasowaly  tzw."bilety"  z opisu  recenzji Cezarego  z  AVM FRITZ!Box 6820 LTE.  http://openrouter.info/forum/viewtopic. … mp;t=4161.

W "Profilach dostępu" można określić szablony które przypisuje się do urządzeń i tu mała ciekawostka - urządzenie oferuje tzw. bilety, czyli kody które odblokowują dostęp do internetu na 45 minut jeżeli dane urządzenie jest poza swoim przypisanym limitem czasowym. Zastosowanie tego sprawdzi się np. dla dziecka które ma zablokowany internet w czasie dnia lub po szkole, ale musi coś sprawdzić i potrzebuje chwilowego dostępu do internetu. Inny scenariusz - udostępniamy w hotelu sieć gościnną ale jest ona domyślnie zablokowana; ludziom którzy potrzebują dostępu do internetu dajemy właśnie kupon na 45 minut korzystania.

Moze  Cezary dalo by sie dorobic taki plugin  do Gargulca jako dodatkowa funkcjonalnosc ?

Chodzi mi dokładnie o coś takiego jak opisał kol. @ad2014
Teoretycznie już wiem jak do tego podejść, blokady YT mam porobione przez ipset.
Zrobię skrypt, który będzie usuwał dany MAC z listy ipset i po godzinie dodawał go z powrotem.
Oczywiście zadbam o to aby mógł wykonać się tylko raz na dobę.
Teraz szukam sposobu na uruchomienie skryptu z przeglądarki (strony logowania LuCI).
Button osobny dla każdego dziecka a jeszcze lepiej pole do wpisania hasła ale to już pewnie wyższa szkoła(za cienki na to jestem).