求助：这样的网络如何建立和控制？

[lqhly]

我公司的总部的网络是：局域网+通过代理服务器的Internet+OA系统。有6个下属的异地分公司，这6个分公司的网络是通过ADSL宽带上网的，总公司要求这6个分公司的每个分公司内的电脑，只能有一台电脑可以上Internet，其余的电脑虽然不能上Internet，但是却可以上总公司的OA系统，请问这6个异地分公司的网络如何建立和控制呢？谢谢！

[shnaying1945]

公司的外部网关，肯定用的公网IP，也就是任何地方都能ping到的，你在子公司的外部网关路由器上控制：目标地址为总部的公网IP的流量放行，指定源IP地址（仅有的其中一台能访问INTERNET的机子）可以访问所有地址，其他的都禁止通过。 具体的实现方式，是用ACL来控制。低端点的路由器，可能叫防火墙控制。

[shnaying1945]

有ping不到公网IP的情况，先检查好自己的机子，关闭防火墙和其他安全软件，再检查途径的路由器，看有没有拦截ping或者ICMP的项，排除自己的问题之后还不行，再致电网络提供商，问是不是他们拦截的ICMP流量，有的网络提供商会拦截。

[yingzi_91]

在分公司能上网的一台电脑上安装代理服务器，为该分公司网内其它电脑提供访问总公司OA的代理，禁用访问其它网站即可。