Paramétrer un firewall

Bonjour,
je suis débutant dans l'administration réseau, et je cherche à paramétrer un firewall.
Je voudrais utiliser le firewall pour sécuriser un réseau 1 en 172.16.0.0 (adresse interface firewall: 172.16.0.1) et le protéger du réseau général 2 en 172.20.0.0 (adresse interface firewall: 172.20.0.1). Pour que les stations 1 utilisent internet, ils doivent traverser un proxy situé en 172.16.0.253 sur le port 8080. Ce proxy est relié par une deuxième interface à un routeur d'accès internet.
Comment faire pour que les stations du réseau 2 puissent accéder à internet? Quelles sont les règles qui permettent l'accès internet depuis le réseau protégé?