【求助】希望有能助人的朋友帮忙解答3个问题

我要当鲨鱼

1.ros中的防火墙如何阻止外部的一个IP？
2.ROS中的防火墙如何屏蔽一个TCP端口(比如80)？
3.公司通过ROS架设了VPN，现在拨号连入后，客户机可以ping通ROS的地址（192.168.1.1），但是ping不通192.168.1.x的公司内部IP地址。问题出在哪里？ 应该如何解决？