参考答案：

解析：方案1：主机接一块网卡绑定两个不同子网的地址，安装运行代理软件，内部网络将网关设置指向该主机的IP地址。 方案2：主机插2块网卡，分别连接内外网，主机起到网关和地址转换作用。 方案1中方案若内网盗用主机合法IP可以绕过主机，方案2则不能绕过主机。