Los Routers de cierta calidad (ya muchos, no te creas). Te permiten bloqueo MAC, pero no sólo por WiFi, también por cable.
Yo por ejemplo, tengo un Linsys y en la opción de "Access Restrictions" me permite bloquear un equipo por MAC (cada aparato lleva una MAC única) y además marcar hora de bloqueo (bloquear Internet por ejemplo de 12 de la noche a 5 de la tarde), también bloquear en esa MAC puertos específicos, direcciones IP, etc.
Yo así se lo tuve que hacer una temporada a una sobrina mía que se conectaba a horas indebidas. De esta manera todos felices. No le quitaba el PC, pero sabía que no se podía conectar a ciertas horas, y a partir de las 12, adiós Internet hasta mañana.
Algunos Routers a lo mejor no tienen opciones tan avanzadas pero sí suelen tener opciones de bloqueos a MAC. ¡Ah!, y por supuesto, poner una contraseña al Router para que no lo pueda tocar cualquiera.
Creo recordar también otra cosa. Me parece que la XBOX360 si se le activa el bloqueo parental, se puede meter una contraseña para que no se pueda meter así por así en el Live.