Permettre accès VLAN dans un sens seulement

Bonjour,

Je viens de débarquer sur un réseau et je ne connais pas grand choses aux Cisco 3750 et Cisco 2960 mais bon, je me débrouille quand même pas si mal.

Voici mon problème. J'ai un VLAN1 privé qui a besoin de partager des documents avec un VLAN2 public. Le VLAN1 est mon réseau principale sur lequel il y a plusieurs serveurs et tout le monde peut aller sur Internet. Mon VLAN2 n'a seulement qu'un accès Internet et ne peut pas accéder aux différents serveurs du VLAN1, aux postes,...

Ma première idée est de mettre les fichiers ayants besoin d'êtres partagés sur un partage de un des postes du VLAN2 et donner accès à tout le VLAN1 d'y aller et de modifier les fichiers en question. Cependant, le VLAN2 ne doit jamais accéder au VLAN1 et conserver uniquement son accès Internet. Comment je peux y arriver? Quelqu'un as-t-il une meilleurs idée.

Merci et pour la réponse, un exemple concret serait apprécié.