Как ограничить продолжительность соединения на одного клиента за период (допустим, один MAC-адрес может подключаться к сети только на 3 часа в неделю).
Где можно определить такое правило? В брандмауэре?
Таким образом, правило должно определять не статически время (это просто), когда клиенту разрешен доступ к сети, а продолжительность соединения в день / неделю / месяц и т. Д.
Как / где реализовать такие правила? Возможно ли это сделать с OpenWRT / DD-WRT?
Конечно. Взгляните на любую из альтернативных прошивок, поддерживающих captive portal (например, томатный шибби)