那就做映射 在路由器2里面 把192.168.168.200设置成DMZ 然后在路由器1里面把路由2的相应端口映射出去阿 比如数据库端口是3306 你路由1里面就把路由2的3306端口映射出去别人就能访问了
路由器1做端口映射,路由器2做DMZ。可拓扑肯定是没做VPn了,外部用户是客户端形式还是web形式?