Cita:
Iniciado por moeb 
Ninguno... Pero para un firewall sí necesitarás al menos dos tarjetas de red.
De hecho, ya que has comenzado a trastear con el iptables y un proxy en el servidor ubuntu... ¿Por qué no seguir un paso más? Puedes usar la misma máquina... Pon una segunda tarjeta de red, decide que reglas quieres de entrada/salida y configura tu iptables de acuerdo a ellas.
Lo llevas bien... En mi opinión vas por buen camino :)
Se le llama: Etherchannel, donde un servidor posee dos tarjetas de red ethernet para compensar la sobrecarga de la red debido a que en la eth0 procesa Inputs y eth1 procesa Outputs, todo esto se realiza con un firewall Iptables configurado debidamente para el procedimiento.
Saludos !