Как можно сделать систему фильтрации интернет-траффика?

Имеется организация (10-15 компов) Сервера нет. IP статика. Необходимо поставить шлюз который будет фильтровать траффик (например перекрыть доступ к вк и одноклассникам) В наличии имеется старый компик с двумя сетевухами. Больше ничего нет и денег никто ни на что выдавать не будет. Подскажите пожалуйста как можно организовать фильтрацию. Насколько я знаю все это дело можно организовать на линуксе. Ну как вариант взять centos. Только как настраивать все это дело я совершенно не знаю. Друзья, подскажите пожалуйста выход из ситуации. Надо чтобы на этом сервера была и маршрутизация (из локалки во внешку и обратно) и фильтрация, ну и NAT+dhcp. Очень хочется услышать вариант на примере каких-либо Linux дистрибутивов