Firewall no Linux [RESOLVIDO]

Boa tarde amigos, estou montando um servidor com CentOS 5.4, tenho o samba com pdc e perfil móvel rodando tranquilo. O servidor tem uma placa de rede somente. Pretendo colocar ele também como firewall da rede, a minha intenção é bloquear todos os tipos de redes sociais, orkut, msn, facebook, etc ... Gostaria da ajuda dos amigos para uma solução viável e segura, é melhor bloquear pelo "iptables" ou pelo "squid", e eu consigo realizar essa tarefa com o servidor com apenas 01 placa de rede?

para fwll/gw vc precisa OBRIGATORIAMENTE de duas placas de rede. Para proxy (squid) vc pode fazer em máquina na LAN, mas é mais complicado.

sugestão: compre uma placa adicional, faça o fwll com iptables (argh, cusp, cusp!!!) e controle sites e conteúdos com o squid.

blz brother, consegui resolver meu caso com uma solução aqui mesmo do site da "VOL" usando uma placa de rede virtual, e funcionou direitinho, até mesmo com o servidor dhcp escutando na placa virtual, agradeço pela ajuda, vlw pessoal.