施工單位有義務協助做這一段 你可以多加提醒
可能用linux 架一台proxy 應該就可以
因為預算不足與必須識別出使用者 建議不要用浮動式的DHCP 改採固定IP 不能上網的IP弄成一個群組 就可以很簡易的在防火牆做inside to outside...