建議用ASA或 Juniper，如果一定用路由器要配置NAT和端口映射哦。
　　interface E0
　　ip address 10.1.1.1 255.255.255.252
　　ip nat outside
　　interface Ethernet1
　　ip address 192.168.1.1 255.255.255.0
　　ip nat inside
　　ip nat pool bbb 10.2.2.2 10.2.2.2 netmask 255.255.255.0
　　ip nat inside source list 1 pool bbb overload
　　access-list 1 permit 192.168.1.0 0.0.0.255
　　ip nat inside source static tcp 192.168.1.5 23 10.2.2.5 23
　　建議架構使用防火墻，服務器放置DMZ區，寬帶接OUTSIDE，INSDIE接內網，內網接三層交換，三層交換劃分VLAN。