Ja bym problem rozwiązał tak:

Dodajesz TSCRIPT'a jakiegoś, że codziennie o północy wyłącza tych z zaległościami.

Wtedy jak podepniesz gościa z zaległościami, to będzie mu działał Internet do północy.

Po północy znów go obetnie.

Ja bym mu nie dawał całego dostępu do Internetu. Tylko port 53, 80 i 443. Ewentualnie jeśli bank jakiś dziwny, to musiał byś się dowiedzieć, które porty jeszcze.

A najlepiej to niech poda nazwę banku i możesz uwolnić tylko i wyłącznie IP należące do tego banku.

W każdym z tych trzech wypadków otrzymasz szybciej płatność :P W dwóch poniższych nie trzeba TSCRIPTa, klient sam się upomni o odblokowanie całości :)