Детский интернет

отдельный сегмент в котором выдаются нортоновские или яндексовские детские днс

другого решения вроде пока не было

Да это понятно, но как это сделать доп услугой?

Легко. В биллинге создаете отдельный пулл, а на НАС в фаерволе делаете редирект для этого пула на днс яндекса.

Не пойму как вы свяжете новый пул с доп услугой? И как это сможет сделать абонент самостоятельно?

К примеру можно выбирать из базы (раз в минуту) абонентов с активной "услугой" детского интернета и заносить их IP в address-list (mikrotik) или ipset (accel) и уже для этих листов делать DNAT DNS трафика.

Отдельный не сегмент, а тариф, его связываете с новым пуллом. Абон меняет тариф, улетает в другой пулл под "нат" с нортоновским днс.

Или просто заплатить ребятам с Mikbill, пусть работают. Думаю много не запросят за такой пустяк.

У нас это рабтает давно, просили просили, сами сделали)