wwwla的个人空间

老师要做个东东，跟俺说的也不太明白，大体意思是要将内网与外网分开，外网无法访问内网，内网可以控制哪台机器访问外网，还提到了用IPsec对报头加数字化代码。。。。个人理解：第一反应是VPN？后来觉得好大，不太可能，又认为做虚拟路由或者类似防火墙应该可以实现问题：1。应该如何实现 ...