Hi,
wenn der Provider gekündigt ist, sind da m.E. keine grossen Änderungen nötig. Wenn Dein Filius oder wer auch immer mit irgend einem Gerät das Netzwerktauglich ist an die Dose geht, wo das Internet aus dem Kabel fällt, dann ist dieser (sofern die Zugangsdaten bekannt sind) online. Bei meinem Kabelmodem ist zum Beispiel keine Authentifizierung nötig, weswegen diejenigen, die an die Dose/Kabelmodem kommen auch Internet haben. Darum hast Du hier bei DSL eine denkbar einfache Lösung: lösche die Zugangsdaten im Router und ändere das Passwort beim Provider. Fertig. Keiner kommt mehr ins Internet.
Außer bei Kabel sollte man auch überall anders sich authentifizieren müssen, weswegen das die einfachste Lösung sein dürfte.
Wegen Netzwerk intern: Richte in Deinem Router eine ACL (Access Control List) ein. Nur bestimmte MAC oder IP Adressen bekommen eine Adresse/Zugang und damit Internet. Oder richte statische IP Adressen ein und behalte diese für Dich. Dann kommen auch nur die Rechner, die Du einrichtest ins Netz. Wie das geht, sollte im Handbuch Deines Routers nachzulesen sein.
Gruß @all,
Rodi