Muchisimas gracias a ambos, la verdad es que me ha servido mucho sus opiniones, he configurado mi servidor Zentayl con dos interfaces de red una de ellas externa(WAN) eth0 --> 192.168.5.40/32 y la otra interna (LAN) es eth1 ---> 10.0.0.1/8 , mis usuarios de la red lan tienen como gateway la ip de la interfaz eth1(10.0.0.1) y como mascara 255.0.0.0.
Funciona todo muy bien. el proxy filtra perfectamente las paginas especificadas, solo tengo una consulta ya que mi servidor de base de datos esta considerado dentro de la red externa ya que no he configurado mi zona DMZ, hay momentos en las que se pierde la conexion del usuario a la base de datos. Me hara falta alguna ajuste ?. de antemano muchas gracias por todo.