[projet] sécurisation hotspot wifi - vlan - squid squidguard

[gribouille]

Bonjour,
Avec ce confinement, on a le temps de faire plein de choses!
Du coup,je me suis lancé dans la sécurisation de mon wifi domestique.
le matériel :
- switch HP2524 (vlan 802.1Q ID #1 et #86)
- borne WI-FI LINKSYS LAPN300 (SSID Livebox sur le vlan #1, SSID hotspot sur le vlan #86 avec portail captif intégré)

Le Rasp est censé me faire la passerelle entre les deux réseaux avec SQUID / SQUIDGUARD afin de protéger l'accès à certains sites web.
Au préalable, j'ai installé les paquets squid, squidguard et vlan ainsi que les dépendances respectives.
J'ai eu pas mal de soucis de paramétrage de l'interface réseau (interface planté après la modif de /etc/network/interfaces), mais j'ai enfin réussi à configurer l'@IP du Raspberry sur l'interface ETH0.86 via WEBMIN + paramétrage du DHCP.

1° Comment affecter le DHCP à l'interface ETH0.86?
2° Quelles sont les règles à mettre en place dans iptables? (j'ai fait ça en BTS mais ça date…)
3° Comment configurer squid afin que toutes les requêtes http soient filtrées?

D'avance merci pour vos réponses / idées / commentaires!