Hola amigos tengo una duda, tengo lo siguiente:
Tengo una red que esta dividida en 3 Vlans(Vlan1=172.18.96.0, Vlan2=172.18.101.0, Vlan3=172.18.100.128)
con un switch capa 3 maraca D-Link, y tambien 3 señales Wifi(Wifi1, Wifi2, Wifi2) y salen asi Vlan1= Wifi1, Vlan2= Wifi2, Vlan3= Wifi3, lo que deseo es lo siguiente integrar un servidor Proxy Firewall en Linux(Centos o IpCop) a esa red y realizar lo siguiente:

- Bloquear paginas web a todas las vlans, y agregarles a algunos PC a la excepción.
- Brindarles IP por DCHP desde el servidor, en ese rango según estén conectados(Vlan1= Wifi1, Vlan2= Wifi2, Vlan3= Wifi3).

o Por lo menos que el servicio DHCP brinde IP a los que están conectados al Wifi1, bloquear solo a los del Wifi 1 nada mas

Es necesario que tenga mas 2 tarjetas de Red? o solo basta con 2 tarjetas nada mas? Eth0=Wan y Eth1=Lan ?

Que distribución me recomiendan??, cual sera el modelo a seguir? por favor.