Amigo, migrar o firewall para o mk e possivel sim, porem o mk nao substitui o squid, pelomenos não totalmente. Mas vc pode deixar o squid em paralelo, direcionando somente a navegaçao pra ele, e o firewall todo no mk.