Squid ou iptables, para bloquear sites em uma rede com dois micros?

Estou com muita dificuldade para instalar o squid em uma rede com dois computadores. Esta rede vai servir de modelo para uma rede maior, com cerca de 20 micros.
Um amigo me disse que poderia fazer bloqueio via iptables, em lugar do Squid. Isso é possível?
Iptables bloqueia também palavras, como o Squid o faz?
Qual o caminho a seguir?

Olá amigo, eu sugiro que se utilize um proxy mesmo, no caso o Squid, torna mais fácil o gerenciamento e como você já previu o crescimento até 20 micros o cache irá economizar banda.

Esta semana meu artigo foi publicado aqui, se puder te ajudar em algo estou à disposição:
http://www.vivaolinux.com.br/artigo/Controle-de-acesso-a-internet-com-Squid/

Obrigado, fs.schmidt. Vou tentar usar o Squid seguindo seu tutorial.
Assim que tiver instalado e configurado, posto o resultado aqui. Valeu

Nesse link: http://www.gdhpress.com.br/servidores/leia/index.php?p=cap2-1 tem um exemplo bastante didático de como montar um proxy com squid e iptables

Estou pensando em comprar um micro velho para deixá-lo apenas como servidor.
Desculpe a falta de conhecimento no assunto, mas é imprescindível ter um servidor para montar esta rede, não é?
Deixo este micro antigo funcioando como servidor e configuro o roteador para dar acesso ao servidor?
Tenho dois micros: note e um pc-convencional. O note está conectado à internet via wireless, o pc-convencional está ligado à rede pelo cabo que sai do roteador e, o próprio roteador está ligado ao modem speedstream 5200(velox)
Acho que devo colocar duas placas de rede no servidor, ligá-lo diretamente ao modem(eth0) e liga o roteador na eth1 do servidor(o micro velho que vou comprar)
É isso?

aqui na empresa onde trabalho configurei o squid para 10 pc's segundo o livro do Carlos E. Morimoto e funfo perfeito da uma lida ae

http://www.gdhpress.com.br/servidores/leia/index.php?p=cap2-8

Valeu, raulinux.