关于A proxy-based firewall 和A packet-filtering firewall的问题

firecpk

请问，这两种类型的firewall大家通常是怎么规划处理的？

我想实现如下目标：
局域网里的PC通过SQUID上网，分不同的协议来处理；然后再通过PF的NAT出去访问请求的internet访问；
合理吗？
都是用FREEBSD来完成，因为没硬件。是否有必要两种类型的firewall都要呢？谢谢指点。