Filtragem Proxy com Squid

Question

Atualmente, estou diante de uma situação em que gostaria de implantar um servidor proxy no Amazon EC2 em execução no Ubuntu.

O que estou tentando alcançar é que os usuários de Wi-Fi em cada site tenham o tráfego filtrado por esse servidor. No próprio servidor proxy, seria simplesmente colocar na lista negra todos os URLs, com exceção de dois URLs específicos.

Este servidor proxy serve as solicitações de cerca de 7 desses sites

Meu diagrama de rede para cada site é o seguinte:

INTERNET < - ROTEADOR VPN < - WIFI Network (192.168.9.0/24) - Clientes Wifi                         < - rede privada (192.168.10.0/24)

Eu implementei servidores proxy do squid antes, no entanto, a maneira que eu usei para implementá-los é assim:

Rede privada - > Servidor Proxy - > Firewall - > Internet

No entanto, devido a algumas restrições orçamentárias e à natureza temporária dessa configuração, não planejo implantar um servidor proxy em cada um dos sites.

Apenas um pouco de informações de segundo plano, o roteador Wi-Fi é apenas um roteador básico para casa / escritório que tem uma funcionalidade bastante limitada e o roteador VPN é bastante padrão, com recursos limitados.

Eu não tenho certeza se a minha abordagem vai funcionar, eu gostaria de saber se o meu plano é realmente viável ou quaisquer outras alternativas (baixo custo) de como eu posso conseguir isso.