我已经在 Google 上搜索过这个问题，但得到的要么是与 Windows 相关的结果，要么是与验证已知网络相关的结果。
基本上，我已将孩子的电脑设置为 Linux Mint，并使用 OpenDNS DNS 过滤配置无线网络，以仅启用家庭安全站点（是的，我知道它不是 100% 可靠的等等）。他们无权添加新的或编辑现有的网络连接。他们不知道我的 sudo 密码，他们不在 sudo 组中，他们无法访问路由器管理页面。USB 端口已禁用。
我想避免他们访问时连接到可能在朋友手机上激活的无线热点。目前，要绕过我的网络设置、USB 停用（这当然会阻止 USB 网络共享）和 OpenDNS，他们只需扫描朋友设备上运行的新无线热点，然后就可以连接到它。
因此，我想知道如何锁定系统以仅连接到通过我的路由器运行的现有无线连接，该连接我已经通过 OpenDNS 控制和配置并路由。
我还需要阻止他们添加 VPN 连接，我认为普通用户无需管理员权限就可以做到这一点？如果我错了，请纠正我。
有什么想法吗？（是的，我知道我无法阻止他们在外出时访问东西等等，我也知道我过于保护他们了 - 这不是一篇关于家庭伦理或负责任的养育子女的文章 - 而是尽我所能限制和控制他们在家时访问的内容）