implentação de firewall

boa tarde galera sou novo no mundo linux!
a pergunta e a seguinte quero implementar um firewall iptables + squid na empresa que eu trabalho por onde eu devo começar o que devo bloquear ? bloqueio todas as regras e depois vo liberando de acordo as minhas necessidades ou tem algo macete para isso?

Cara o ideal é isso, bloquear tudo e depois ir liberando o que for necessário. No entanto dá mais trabalho, e eu também estou começando e estou com problemas justamente em liberar o squid para a rede interna. Tem um tópico aí que postei o script é uma adaptação para uma vm do que estou usando em produção. Estou pesquisando para descobrir onde estou errando.