用不用禁止外网访问内网 路由

问题描述：

我在一些网管员的 杂志上看到一个问题：某些校园网在配置路由器时提出禁止外网访问内网某些用户的要求，我觉得好象在外网中本来就不能访问内网吧，还用提这样的要求吗？本人菜鸟，请哪位高手指点一下．．呵呵，我就10分，都给了．．好的话．
能不能说的饿详细点，如果我不做端口映射的话，是不是能网也不能访问外网？那象四楼说的通过虚拟局域网的方式不都是要在本局域网内搭建VLAN服务器吗？换句话说都是要在本地做手脚，要是我不在本地搭建不就不用在路由中禁止外网的访问了吗，就是说，实现访问的内网的权力掌握在内网服务器中．．．我有点晕．．

问题解答：

呵呵，内网是可以通过INTERNET访问的，举个例子吧，电信或者移动公司的收费站点，有很多是在很落后的乡镇的，他们是怎么实现收费项目的？就是通过INTERNET。
具体是通过少什么路径，可以通过虚拟网连接或者是点对点服务器连接，比如VPN服务器的搭建，就是为了能通过不同网络访问到总公司的服务器。
又比如各个网站的邮件为什么能互相传递？就是通过虚拟网服务器作中介点来传递的，不相信你可以问问你的一些在大型企业工作的朋友，那些公司都有自己的OA办公网，也就是你所说的内网，他们所发的邮件都可以直接发送到163或者是其他大型外网网站的邮箱去的。

你的想法是错误的啊

如果在路由器上做了端口映射的话，外网就可以访问内网了

根据学校的要求，要是让你就禁止。