Por default trae un servidor proxy transparente. Si quieres aplicar reglas tendria que ser directamente, sobre el dansguardian no lo he instalado en sme por que pertenece a dungog que me parece es de pago de repente ya lo libero no se espero que si (sus rpm para sme que genera ambiente en el server-manager)
Tambien podrias instalar el dansguardan como te dicen pero es full comando.
Te recomiendo modificar las acl y clases directamente es mas facil.
Saludos
Dante