不太了解您的整體規劃
不過如果是篩選IP控管進出 Cisco的router可以用ACL的指令來達成

仔細看了您敘述的問題

不好意思 我沒有惡意 但是您對於網路這方面好像不太熟析

您確定要自己來設定這些嗎? 請個網管工程師來處理風險可能會比較小

提供給您做參考