Вообще отдельные прокси, вроде pfSense или squid (что ещё круче ибо даже https при сборке с libreSSL фильтрует) - что угодно. Я за pfSence, так как он для подобного предназначен из коробки, вот только комп, в таком случае с виртуалкой в котором фильтратор, должен работать 24/7, чтоб ограничивать и мониторить траффик постоянно