когдато делал нечто подобное, правда через одно место...
на дир-300 резервируем для компов школоты постоянный диапазон адресов
потребуется Windows (хрюща например), либо отдельный комп, либо виртуалка, качаем handycache, настраиваем у школоты хандикеш в качестве прокси, в нем самом прописываем проксей (без порта) свой шлюз, указываем 2 диапазона адресов (школота и остальные), и наруливаем правила запрета для группы школоты