PFSense + HAVP + eventuell SquidGuard

Hi,

bis jetzt habe ich nur mit Squid gearbeitet und möchte das ganze etwas erweitern.

Meine Hauptfrage ist erstmal was hat es aufsich das ich überall das Interface auf LAN oder WAN stellen kann? Müssen die nicht immer alle auf WAN da ich ja nur mit dem WAN verkehr arbeiten will und der interne Traffic so durchgehen soll.
Standardmäßig stand mein Squid immer auf LAN, bedeutet dies das er auch den LAN Verkehr jedesmal prüft? ???