Rechner im Netz den Zugang sperren mit Zywall 2

#1 Hallo Leute,

folgendes Szenario:
6 Rechner im Netz per Static DHCP
Zyxel Zywall 2
An einem REchner sitzt ein 14 jähriges Gör welches um 22.15 Uhr nicht mehr ins Internet soll.
Die IP Adresse des Rechners lautet. 192.168.0.33

Habe in der Firewall folgende Regel gesetzt

Packet Direction: Lan to WAN
Source Adress: 192.168.0.33 Destination Adress: Any
Port: ANY TCP/UDP
zusätzlich noch ICQ Port 5190
Action: Block

Packet Direction WAN to LAN
Source Adress: ANY Destination Adress: 192.168.0.33
Ports wie oben

Das ganze noch per Schedule für alle Tage ausser Fri und Sa immer ab 22:15 bis 23:59 Uhr.

So und das liebe Kind surft einfach weiter und die Firewall tut gar nichts!!

Sollte man erst mal alles sperren was raus geht und dann nur die Ports öffnen.
z.B. 80,110,25 die man halt braucht.

AHbe noch den Untermieter im Netz und da sollten schon keine Einschränkungen sein.

Vielen Dank für jede Antwort.

Marco