Squid+iptables, ainda a melhor opção?

Olá comunidade! Recentemente voltei ao mundo do Linux, gostaria de saber qual é a melhor opção de Proxy e firewall nos dias de hoje? É possível usar a l7 com esses dois? Preciso bloquear downloads em uma rede. Sempre usei o squid e deu muito certo. Atualmente não há jeito de conseguir isso com o squid.
Abraço!