向高手跪求方案

有两台服务器a和b,a作应用服务器，b作数据库服务器，一台路由器，有一个外网ip：10.10.1.2  一个内网ip：192.168.0.3
给应用服务器ip：10.10.1.2 、数据库服务器ip：192.168.0.3 使用户能通过外网访问应用服务器而不能访问数据库服务器，而且应用服务器要从数据库服务器中调用数据，求方案
   --------------------编程问答-------------------- 路由器？啥型号的？支持NAT就行了。

补充：云计算 ,  云安全