pc para filtrar web

[moeb]

Lo que quieres es un proxy, supongo.

No necesitas dos tarjetas de red, pero si quieres que ese ordenador sea el UNICO que sale directamente a Internet deberás cerrar el acceso al cortafuegos/router sólo para la IP de ese ordenador (no muy seguro, pero viable). Al menos todo lo qeu salga hacia los puertos habituales web (80, 8080, 443, 444)

Luego necesitas que ese "pc" ejecute un proxy, y configurar dicho proxy adecuadamente.

Posteriormente, en CADA pc que deba salir a Internet a través de ese, deberás configurar los navegadores para que salgan a través de proxy (con la IP de ese PC).

Si no tienes dos tarjetas de red en el pc proxy (es decir, si no separas la red del router de la red interna físicamente), cualquier PC podría burlar la seguridad haciendo spoofing de IP (multiples formas).

Yo pondría dos tarjetas de red y separaría las subredes, aunque no sea "imprescindible".