网络连接的问题（内网与外网）

问题描述：

有一个网络，内网加外网，数据库服务器是192.168.0.1，局域网内的机器都是通过192.168.0.×访问的的，外网的用户通过VPN接连到公司的数据库服务器上，VPN的网段是192.168.0.200。问题：现在局域网内的机器都可以随便的上网，我需要添加什么设备来控制局域网内的“某些机器”不上网，而且还能访问数据库服务器。注：他们都是一个网段的，我现在还有一个宽带路由器能用上吗？
星型拓扑，猫连VPN连交换机，没有可管理型路由器，而且没有防火墙，VPN是硬件的

问题解答：

你的内网拓扑结构是什么?用路由器加集团交换机连的吗,如果有路由器 的话,可以在路由器里设置对外网的访问,可以限制访问外网

用一些网络管理软件,如聚生等

这个主要看你组成的vpn是硬件的还是软件了。

如果是防火墙组成的，则在防火墙上（客户组和管理组）可以设置禁止策略的