Hallo Matthias,
meines Wissens war dieses Verhalten auch schon zu Zeiten des Coova-Servers so. Man muss imho einmal einen disconnect der Endgeräte erzwingen - danach ist dann keine erneute Anmeldung bzw kein Weitersurfen mehr möglich. Ich habe mich kürzlich auch mit der Einrichtung eines Captive Portals auf der OPNSense auseinandergesetzt und diesen Beitrag hier eingestellt:
Dort müsste es ein Script 07_disconnect_all_Voucher.sh geben, das vermutlich genau das von Dir gewünschte Verhalten erzwingt, wenn es z.B. in den großen Pausen per cronjob ausgeführt wird…
Danach ist eine Neuanmeldung mit einem neuen Voucher notwendig…
hth – viele Grüße und guten Rutsch,
Michael