Salut,
Tu peux restreindre l'accès à ton WIFI avec un système de ticket (gratuit ou payant, à toi de voir) sur lequel apparaitra un couple login/mdp permettant de s'authentifier et d'accéder au WEB pour une durée donnée et accessoirement une clé de cryptage.. Concrètement cela se décompose en un point d'accès WIFI spécialisé relié à une petite imprimante thermique pour les tickets. Je connais bien le Zyxel G4100 V2 qui remplit très bien ces fonctions et te proposera bcp d'autres options qui pourront te plairent (redirection SMTP, personnalisation de la page d'authentification, sites autorisés même sans authentification, accès à des ressources réseaux, isolation layer 2, etc.)
Si tu veux en plus filtrer les accès HTTP et bloquer certains ports pour interdire les téléchargements, il te faut une passerelle firewall/proxy filtrant.