Заблокируй порносайты.

Это из тех вещей, которые (лично я) лучше доверить сторонней компании. Реально отслеживать все новые “взрослые” сайты, появляющиеся в сети ежедневно, практически невозможно. Фильтрация контента в Mikrotik (используя инспекцию пакетов, доступную в брандмауэре версии 2.9) очень хорошая, но создать адекватный список для фильтрации будет почти невыполнимой задачей. Веб-прокси даже хуже, на мой взгляд. Тем не менее, я думаю, что Mikrotik может заключить партнерское соглашение с одной из профессиональных компаний, которые этим занимаются на постоянной основе. Возможно, можно создать пакет (подобно пакету веб-прокси), который позволит фильтровать веб-трафик и использовать этот сторонний фильтр в качестве справочника.