管制網路存取 - Linux

我最近接到一個任務,要管控公司網際網路存取

adsl---防火牆---route---各單位switch---user
========= =========================
實體ip 虛擬ip


上面是我的公司的網路架構
我想在防火牆和route中間架個監控主機
阻擋不良網站以及限制即時通訊

請問我該怎麼做

--