Criar um servidor Proxy em rede dividida em 2

[lcmapa]

Olá. Gostaria de contar com a ajuda de alguém.

Tenho uma rede que recebe o IP e link de internet,domínio ETC...
Recebo este link e jogo num Hub simples e todas as máquinas do setor recebem a internet e acessam os compartilhamentos de vários setores.
A internet é toda liberada.
Preciso colocar um proxy em apenas um setor para bloquear MSN Orkut etc...

Criei um proxy com squid + DHCP com 2 placas de rede.
retirei o cabo do link que vai para o switch e coloquei na ETH0 e e coloquei a eth1 no swtich fornecendo o Ip 192.168.0.X
Os micros navegam na internet porém que não conseguem acessar os compartilhamentos de outros departamentos que recebem o link direto.
Como fazer ou criar um servidor para apenas bloquear a Internet mas liberar a comunicação das máquinas na rede integrando todos os departamentos.
Obs. no link que recebo da internet e rede não posso altera-lo.
como fazer isso?
Agradeço a ajuda.

[edvan]

Vc tem duas faixas de Redes, correto?


Coloca uma subinterface no Server (Squid) e libera o acesso total para essa rede que precisa de acesso total.

Ou cria uma rota para essas redes se comunicarem. (route add)

[lcmapa]

Então, no Server squid basta eu adicionar as rotas das outras sub-redes que eles vão se comunicar?
Ex.:
Se eu quizer acessar máquinas que estão no ip 172.20.0.0 e o GW 172.10.20.10 então basta eu adicionar esta rota que as máquinas vão se comunicar?
route add -net 172.20.0.0/24 gw 172.10.20.10