чтобы не терять Remote Address его можно принудительно указать в PPP > Profiles. Потом у нужного подключения например PPPOE выбрать его в графе Profile .
у RDP клиента выключите проброс портов, можно эцп не будет отваливаться.
а вариантов не особо много если нужно еще мобильные устройства : rdp, vnc , teamviewer
я думаю вам проще воспользоваться такими вещами как "родительский контроль" в антивируснике ( moicom.ru/roditelskij-kontrol-kasperskij-2015-ili-... ), либо отдельной программой, котороя это позволяет:)
городить дома прокси-сервара и выдавать интернет детям по "талонам" как то сильно муторно:)