Debian интернет шлюз+firewall

[rostikua]

Есть на предприятии сервер (интел на серверной материнке, рейд, 2 сетевые карты) на нем стоит Дебиан 6.Интернет приходит на модем по АДСЛ, модем стоит в режиме роутер из него кабель в коммутатор п интернет раздается .задача сделать так чтобы в 1 сетевую заходил интернет  через вторую раздавался .как настроить? чтобы можно было перекрывать порты и отслеживать по ІР куда пользователи заходили?или закрыть выбранным пользователям порты.на канал присвоина статическая ІР

[endru]

rostikua, решения легко гуглятся.
iptables + squid