Por onde começar ?? (Squid+Shorewall)

Bom dia, tenho um servidor de proxy squid em uma máquina sem nenhuma restrição de acesso q recebe um sinal de internet via rádio, pretendo colocar um firewall com duas placas de rede(uma para receber o sinal de internet do proxy server e outra para ligar a rede), que será ligado através de um cross over no servidor de proxy para isolar físicamente a rede do servidor de proxy, gostaria de saber como faço ou por onde começo para redirecinar a internet para rede bloqueando o acesso de algumas máquinas aos domínios ".com.br, .com, .net, etc." deixando apenas acesso aos ".gov.br, .eb.mil.br, .mar.br, etc.", e também bloquear as portas q não estiverem sendo usadas, por acesso externo.

Muito obrigado :D