Bonsoir @Dompach
la Livebox connaît et reconnaît les équipements par leur adresse MAC.
Si ils en changent, elle considère que c'est un nouvel équipement qui n'est donc pas concerné par une éventuelle restriction d'accès d'un autre équipement. Son équipement en change probablement ou il a appris à le faire lui même.
Vous pouvez envisager plusieurs pistes, chacune à ses inconvénients.
Si l'ado se connecte en Wifi en non en Ethernet.
1) activer le filtrage par adresse MAC, seules celles autorisées peuvent se connecter, mais la gestion de tout les équipements en Wifi est concernée (il faut recenser les adresses MAC que l'on veux autoriser, c'est possiblement fastidieux).
2) activer le réseau wifi invité quand et seulement quand vous le souhaitez, coller l'ado récalcitrant tout seul dessus, changer le mot de passe du Wifi principal pour qu'il n'ait plus accès. Inconvénients principaux, il faut à priori activer/désactiver à la main, le réseau invité n'a pas accès aux autres équipements du réseau principal (les partages de fichiers, l'imprimante, etc) et il faut reconfigurer les autres équipement suite au changement de mot de passe du Wifi principal.
2bis) un peu dans la même idée, mais dépendant des capacités de vos équipements, séparer les réseaux Wifi 2,4 et 5GHz, chacun ayant un nom et mot de passe différent, en dédier un des deux à l'usage de l'ado et ne l'activer que selon votre envie. Inconvénients, c'est manuel, les performances ne sont pas équivalentes, mais il aurait accès aux autres équipements (partage, imprimante, etc).
3) jongler avec deux configurations du Wifi principal (changer le nom et le mot de passe du wifi principal), l'ado n'en connaît qu'un seul, mais il faut configurer les autres équipements aussi avec le nouveau réseau/mot de passe, pour qu'ils puissent passer de l'ancien au nouveau et réciproquement à chaque fois que vous en changez.
4) on peut éventuellement envisager de réduire la plage d'adresse attribuées par le dhcp au strict minimum et toutes les assigner aux autres équipements sauf la dernière. Réduire l'étendue d'une unité quand il n'est pas sensé utiliser le réseau, lui compliquera un peu la tâche en l'obligeant à configurer à la main son interface réseau, si il ne sait pas encore le faire, il apprendra très vite (et comme il sait à priori déjà changer l'adresse MAC ...).
Il faudra très probablement changer le mot de passe d'admin de la box pour ne pas qu'il aille y farfouiller sans votre permission, et encore, l'appui sur le bouton active le wifi et il pourra réinitialiser le mot de passe d'admin si et quand il veux (sauf à mettre la box sous clef et encore).
Une bonne discussion donnerait probablement de meilleurs résultats que ces jeux de chats et souris, si il est "motivé" il trouvera forcément un moyen ou un autre.
Bonne soirée (et bon courage).
Politesse et courtoisie ne sont pas en option (en cas d'abus graves et répétés, \o< >/dev/null).
Suggérer, expliquer, démontrer ne suffit parfois pas. On apprend de ses erreurs, enfin la plupart. "I'm All Out of Gum."
