Criar um servidor Proxy em rede dividida em 2

Olá. Gostaria de contar com a ajuda de alguém.

Tenho uma rede que recebe o IP e link de internet,domínio ETC...
Recebo este link e jogo num Hub simples e todas as máquinas do setor recebem a internet e acessam os compartilhamentos de vários setores.
A internet é toda liberada.
Preciso colocar um proxy em apenas um setor para bloquear MSN Orkut etc...

Criei um proxy com squid + DHCP com 2 placas de rede.
retirei o cabo do link que vai para o switch e coloquei na ETH0 e e coloquei a eth1 no swtich fornecendo o Ip 192.168.0.X
Os micros navegam na internet porém que não conseguem acessar os compartilhamentos de outros departamentos que recebem o link direto.
Como fazer ou criar um servidor para apenas bloquear a Internet mas liberar a comunicação das máquinas na rede integrando todos os departamentos.
Obs. no link que recebo da internet e rede não posso altera-lo.
como fazer isso?
Agradeço a ajuda.

Vc tem duas faixas de Redes, correto?


Coloca uma subinterface no Server (Squid) e libera o acesso total para essa rede que precisa de acesso total.

Ou cria uma rota para essas redes se comunicarem. (route add)

Então, no Server squid basta eu adicionar as rotas das outras sub-redes que eles vão se comunicar?
Ex.:
Se eu quizer acessar máquinas que estão no ip 172.20.0.0 e o GW 172.10.20.10 então basta eu adicionar esta rota que as máquinas vão se comunicar?
route add -net 172.20.0.0/24 gw 172.10.20.10