首先如果外网的需要访问你内网的本地服务器，需要有vpn设备，其次内网访问外网需要加防火墙设备，或者直接用3层交换机代替防火墙，允许的ip就可以访问外网，不允许的就不能上外网~~再就是，弄dhcp服务器，让所有内网机器ip自动获得，省去很多事情~~
很简单的方法，你安装一个PIX防火墙就可以了啊。现在的好多的路由器既可以做路由又可以做防火墙的。把你的本地服务器放在一个DMZ区，配置好pIX就可以了。
