Squid et netfilter

salut à vous je viens de mettre sur pieds un LAN ayant pour serveur une debian etch ce dont j’ai besoin maintenant c’est tout ce qu’il faut pour la sécurité j’ai pensé à netfilter qui est interessant et à squid pour le proxy mais je veux savoir s’il est prudent de les laisser sur une seule machine située à l’entrée du réseau si oui j’ai besoin des tuto et je reprécise qque je suis sous debian etch…
merci