两台防火墙和路由器中间再加个团笑二层交换或者hub就解决了，这样路由器对逗漏内还是使用一个塌指含接口，拓扑修改代价很小。
两台防火墙虚拟成一台 虚拟出一个内配者网网关地址，比如一台防火墙是192.168.2.2 一台培举薯192.168.2.3 虚拟出192.168.2.1 （内答族网网关）
弄个DMZ吧
