1，你这问题怕是没个几千字写不下。我简短告知下大概方向和方法。
2，首先你要确定搭建网络的目的，需要达到什么效果，比如那些网站不能上，那些电脑不能访问外网，屏蔽关键字或者某些数据包。
3，确定好目标之后，先把网络调好，保证所有电脑先都能访问外网。至于怎么做nat，每个路由器不一样不可能全部回答你，需要你自己摸索。
4，做好nat之后，再把防火墙架在路由器和外网中间。根据你采用的防火墙自己设置相应防火墙规则。
5，关于什么设备，那要看你的网络什么规模。这个如果还要别人回答你。你的工作就没有意义了。
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024