Squid "in serie" con firewall

[Pesce]

Ciao a tutti,
sono un nuovo utente PfSense e vorrei chiedere un consiglio per la configurazione.
Ho installato il pacchetto Squid, e vorrei che operasse "in serie" con il firewall, quindi non bypassandolo. Vorrei ottenere una cosa simile :

LAN –-> Proxy Squid ---> Firewall ---> Internet

Questo per avere la massima flessibilità nella creazione di "gruppi di lavoro" con i relativi privilegi di accesso alla rete (temporizzati) nelle impostazioni delle regole di firewall, e comunque per poter bloccare il maledetto Skype ed avere il log delle pagine visitate dagli utenti.
Ringrazio in anticipo chi potrà aiutarmi ^_^

E soprattutto, mi scuso se non sono stato abbastanza chiaro...sono davvero alle prime armi!!