2. В Микротике можно создать правила (ip firewall) какие IP адреса (или порты) когда можно разрешать.
3. В Микротике есть свой DNS-сервер (ip dns), который может брать из других серверов имя/адрес сайта (тот же Яндекс.DNS). А можно забивать свою статику, которая будет перенаправлять на страницу - заглушку. Например вместо сайтов Танков или ВК будет страница с текстом "иди делай уроки, а не в ВК сиди/танки играй" :-)