Ну как настроите — так и будет... Например — на порту 1 будет у вас «сидеть» 1-й провайдер (по pppoe, скажем), порты 2-4 — в локалку, порт 5 — 2-й провайдер («чистый» ethernet). На счет ограничения доступов детально не смотрел — т.е. понятно, что можно настроить для каждого ip (ну или даже по mac'у, только придётся маркировать пакеты и делать ограничения по ним) из локалки свой перечень ограничений (через address list, как я понимаю), а вот сделать его зависимым от времени — не знаю.