用双网卡主机当防火墙并监控网络，再连接路由器，再连接交换机到内网。

具体设置如下：
双网卡主机，连公网网卡，ip为59.xxxxx，网关59.xxxx 其他……。
            连路由器网卡，ip为192.168.1.254，mask 255.255.255.0

路由器设置：型号 华为2811
           两个lan口，lan1到主机，lan0到内网。

<Quidway>disp curr                  
# 
 sysname Quidway                
# 
 cpu-usage cycle 1min                     
# 
radius scheme system                    
# 
domain system             
# 
local-user admin                
 password cipher .]@USE=B,53Q=^Q`MAF4<1!!                                         
 service-type telnet terminal                             
 level 3        
 service-type ftp     

            
# --------------------------------
acl number 2000               
 rule 0 permit source 10.xxx.xxx.0 0.0.0.255   (内网网段)                                         
 rule 1 permit source 192.168.1.0 0.0.0.255  (路由到主机网段)                                         
 rule 2 deny    
 -----------------------------------       
acl number 2001                      （这一段不清楚有没有用，删掉也不行）             
 rule 0 permit source 192.168.1.0 0.0.0.255                                           
 rule 1 deny            
# --------------------------------------------


interface Aux0              
 async mode flow   

             
# ---------------------------------
interface Ethernet0/0                     （lan0）
 ip address 10.xxx.xxx.254 255.255.255.0                                        
 nat outbound 2001                  
#--------------------------------------------
interface Ethernet0/1                     （lan1）
 ip address 192.168.1.1 255.255.255.0
 nat outbound 2000
#-----------------------------------------


interface Serial0/0
 clock DTECLK1
 link-protocol ppp
 ip address dhcp-alloc
#
interface NULL0
#
 FTP server enable

#--------------------------------
 ip route-static 10.xxx.xxx.0 255.255.255.0 192.168.1.254 preference 60
#-------------------------------------


user-interface con 0
user-interface aux 0
user-interface vty 0 4
 authentication-mode scheme
#
return


--------------内为主要的路由器设置。

内网网段为10.xxx.xxx.1-254

主机内网卡已设置上网共享，无其他设置。

现在，主机能ping通路由，内网能ping通路由，内网ping不通主机，且不能上网。

水平有限，已经焦头烂额了，望不吝赐教啊！！！！