雙重宿主主機體系結構

該計算機至少有兩個網絡接口。這樣的主機可以充當與這些接口相連的網絡之間的路由器；它能夠從一個網絡到另一個網絡發送IP數據包。然而，實現雙重宿主主機的防火牆體系結構禁止這種發送功能。因而，IP數據包從一個網絡（例如外部網）並不是直接發送到其它網絡（例如內部的被保護的網絡）。防火牆內部的系統能與雙重宿主主機通信，同時防火牆外部的系統能與雙重宿主主機通信，但是這些系統不能直接互相通信。它們之間的IP通信被完全阻止。

雙重宿主主機的防火牆體系結構是相當簡單的：雙重宿主主機位於兩者之間，並且被連接到外部網和內部網。