关于Redhat下桥接及双网卡的设置问题

huacaihudie

公司一台内部服务器，安装有Redhat5.4 x86-64的操作系统，主要用于samba文件服务器，并虚拟了几个KVM的虚拟机用于提供其他服务。现有的网卡eth0及桥接配置如下：
[root@N3 network-scripts]# pwd
/etc/sysconfig/network-scripts
[root@N3 network-scripts]# ls
ifcfg-br0   ifdown        ifdown-ipv6    ifdown-sit     ifup-bnep   ifup-ipv6   ifup-post    ifup-tunnel        network-functions-ipv6
ifcfg-eth0  ifdown-bnep   ifdown-isdn    ifdown-sl      ifup-eth    ifup-ipx    ifup-ppp     ifup-wireless
ifdown-eth    ifdown-post    ifdown-tunnel  ifup-ib     ifup-isdn   ifup-routes  init.ipv6-global
ifdown-ippp   ifdown-ppp     ifup           ifup-ippp   ifup-plip   ifup-sit     net.hotplug
ifcfg-lo    ifdown-ipsec  ifdown-routes  ifup-aliases   ifup-ipsec  ifup-plusb  ifup-sl      network-functions
[root@N3 network-scripts]# cat ifcfg-br0
# Broadcom Corporation NetXtreme BCM5722 Gigabit Ethernet PCI Express
DEVICE=br0
TYPE=Bridge
BOOTPROTO=none
ONBOOT=yes
IPADDR=192.168.1.222
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
NETWORK=192.168.1.0
[root@N3 network-scripts]# cat ifcfg-eth0
# Broadcom Corporation NetXtreme BCM5722 Gigabit Ethernet PCI Express
DEVICE=eth0
BOOTPROTO=none
HWADDR=00:21:5E:47:31:98
ONBOOT=yes
BRIDGE=br0
IPV6INIT=no
PEERDNS=yes
NM_CONTROLLED=no
TYPE=Ethernet
USERCTL=no
[root@N3 network-scripts]#

公司办公网络是电信ADSL 4M宽带接入，这样设置一直都没有什么问题。可最近老大给了我一块双口的网卡，要我加到该服务器上，并配置和启用squid服务，以便于对公司员工的上网行为进行一些必要的限制（如上班时间限制某些IP的电脑上网的问题）。

这时候问题来了，现有的配置是使用的桥接，那么新增加的物理网卡eth1该如何配置IP地址，以实现Squid的上网行为过滤呢？另外，服务器的位置必须要放到交换机之前，让所有PC访问互联网的流量都经过服务器，还是说直接接到交换机上就行呢？

坐等高手指点！