最简单的办法：最上面是防火墙，下面连接路由器。连接外网电脑的连到1-2个交换机上将交换机 接到防火墙LAN口，连接内网的电脑连接到1-2个交换机，交换机连接到路由器LAN口，路由器的WAN口，连接到防火墙的LAN口，然后只作好防火墙的NAT转换，不做路由器转换。就可以实现了
