共享上网+防火墙，有好的配置实例吗？

吾同树

公司要搬家了！现在的的  外网IP（固定） +2003 （网关+ ISA）双网卡+局域网 实现的！
但是老总想把 一些员工的QQ msn 限制住! ISA  不是很好用啊！！ 有好的实例能满足我的下面的需求吗：
  1.用一个PC 安装linux系统加一些网络软件。
  2.能共享上网 不是代理的那种。
  3.三网卡  eth0 （外网） eth1 内网一  eth2内网二 ！
  4. 内网一没有任何限制但需要是能控制。
  5.内网二只能 WWW mail  功能！但对个别IP 需要开通其他服务！

希望各位高手给个建议！ 稳定的系统和强的扩容性~！谢谢！！！