请教csico 4506路由问题

[weixin_38052215]

最近给政府的一个局做网络，现在政府的都是自己专网，这次采购的设备是cisco4506,2950,没有路由器、防火墙，
  我在cisco 4506上划了两个vlan，启用ip routing ,两个vlan 现在能正常通信，政府给了一个网段的ip，vlan1 用的政府给的ip35.1.143.0/24,网关35.1.143.254，vlan2用192.168.1.0/24的网段，
现在vlan 1 能正常访问政府的服务器，但vlan2 能访问vlan1得机器,不能ping通政府给的网关，路由我在cisco 4506上做了。
解决问题想法：
1、是不是在cisco4506上需要作回程路由阿？
2、是不是作nat可以解决（cisco 4506不能做nat）需要加nat 设备？
3、如果用代理服务器作是不是需要代理服务器用两块网卡，一块接光纤收发器，网关设：35.1.143.254 ，一块接vlan1,网关设vlan1的网关，vlan2的机器网关设vlan2的网关，是不是在ie里设代理服务器的地址阿？
请高手指点阿