公司文件管控问题

先介绍下公司网络环境，有两个域，一个内网域，一个外网域，用防火墙隔离开，只开放rdp协议。一个比较辣手的问题，领导要求管控内网文件不流失，拷出需要通过正常审批流程（这个不关我事），但内网计算机可以通过rdp协议远程外网，下载的文件可以不限制的拷入内网（内网无权限到外网，单向写入），那么问题来了，如果DSM做两个网卡（一内一外两个网段），如何设置可以实现内网访问DSM只有只读的权限，且需要用域账户做认证，外网有读写权限，能否通过设置地址段来实行写入（读写）的管理？？求各位支招。。。谢！

这个问题对于我来说好难啊，不会弄，等大神答复

没大神？？

大神呢？？