Второй сервер в организации. Что на него повесить?

Концепция интернет-шлюза из обычной офисной машины.

1. Раздача инета через NAT.

2. DNS+DHCP через dnsmasq.

3. Кэширование трафика через squid3.

4. Антивирус clamav.

5. Cрезание прона и банеров rejik или squidguard.

6. Статистика http трафика lightsquid.

7. Статистика трафика по интерфейсам vnstat.

8. Пиление iptables в сторону максимальной защиты сети.

9. openVPN сервер для удаленных сотрудников с доступом к основному серваку-файлохранилищу.

10. терминальный доступ для баловства xthtp freeNX