局域网内有一台服务器，有若干电脑，要求内网能访问外网，也可以访问内网服务器。
假设：内网服务器和内部电脑放置在同一个网段内。如下图：
服务器和内部电脑在同一网段，假设服务器地址为192.168.1.254/24，PC1电脑IP地址为192.168.1.100/24；PC2电脑IP地址为192.168.1.101/24。
在出口路由器上配置ACL，添加如下策略：
acl 2000
rule 5 deny source 192.168.1.254 0.0.0.0 //表示一台主机即服务器
rule 10 permit source any
将acl应用在出接口上。
其他方式其实都是类似，只要在出口路由器上配置允许内部需要上网的电脑，不需要上网的电脑把报文丢弃即可。只要沿着这个思想走就可以，不止偶上面的方法，实际过程中要根据实际网络情况进行分析。不同网络拓扑中实现方式是不一样的。
希望这个回答能够帮助你。
