网络编程求助

老师要做个东东，跟俺说的也不太明白，大体意思是要将内网与外网分开，外网无法访问内网，内网可以控制哪台机器访问外网，还提到了用IPsec对报头加数字化代码。。。。
个人理解：第一反应是VPN？后来觉得好大，不太可能，又认为做虚拟路由或者类似防火墙应该可以实现
问题：1。应该如何实现
2。用什么技术？由于本人很弱，哪位高手愿意提示一下学习过程

发到NDIS版没人理偶。。。。看看这里有没有人指点。。。