Dos tarjetas de red en servidor proxy

[dquispe]

Hola amigos foreros de foros del web, en esta oportunidad quiero hacerles una consulta tengo instalado un servidor proxy Ubuntu 10.04 y no me funciona el firewall pero las reglas del squid me funcionan correctamente, consultando con unos amigos me dicen que estoy haciendo mal en la administración de las ips.
Le explico lo que estoy haciendo un cable esta dirigiéndose del modem al server proxy.
Otro cable esta dirigiéndose del modem al switch aquí esta problema así me han dicho mis amigos.
Ellos dicen que la otra tarjeta de red que tengo en el servidor Ubuntu debe ir del server al switch para que agarre el firewall.
Mi duda es como administro el rango de ips porque el servidor proxy funciona bien la configuración y las reglas del squid funcionan pero necesito el firewall que funcione.
La configuración de mi única tarjeta de red la cual va del modem al servidor proxy es esta.

Auto eth1
iface eth1 inet static
address 192.168.1.148
netmask 255.255.255.0
broadcast 192.168.1.255
gateway 192.168.1.1
#dns
dns-nameservers 192.168.1.1
dns-search cobraperu.com

Si pongo esto en la configuracion de alguna maquina en mi red osea
pongo este proxy
192.168.1.148 y como puerto 3128 agarra el proxy pero si le saco
el proxy tiene acceso libre cualquier maquina.
Mi consulta es como configurar la otra tarjeta de red para que valla de mi server proxy al switch y asi sacar ese cable que va del modem al switch.
Para asi cerrar puertos y levantar el firewall que no me funciona según me dicen es por eso ayudenem por favor.