菜鸟弱问

老师要做个东东，跟俺说的也不太明白，大体意思是要将内网与外网分开，外网无法访问内网，内网可以控制哪台机器访问外网，还提到了用IPsec对报头加数字化代码。。。。
个人理解：第一反应是VPN？后来觉得好大，不太可能，又认为做虚拟路由或者类似防火墙应该可以实现
问题：1。应该如何实现
      2。用什么技术？由于本人很弱，如果高手愿意提示一下学习过程