Смартфоны скорее врего будут подключаться к Wi-Fi, соответственно не забываем что роутер имеет определённый функционал для контроля доступа.
Если говорить о зенчале то согласно документации можно сделать аутентификацию, даже на выбор даётся несколько вариантов - с веб заглушкой а-ля как в магазинах бывает и пр. или для членов АД. Другим направлением является блокирование всех мак-адресов кроме разрешённых, но это легко обходится клонированием. Есть ещё брутальный вариант, заключающийся в использовании ручных настроек сети - тоесть отказывается от DHCP и где надо настраиваем руками, а кто будет подключаться тот если не умеет или не знает параметров идёт лесом. К сожалению это тоже обходится сканированием сети, но мы же о детишках говорим, верно?