on::::双闸型防火墙.此防火墙除了主机型防火墙的两张网路卡外，另安装应用服务转送器的软体，所有网路封包都须经过此软体检查，此软体将过泸掉不被系统所允许的封包。
屏障单机型防火墙.此防火墙的硬体设备除需要主机外，还需要一个路由器，路由器需具有封包过泸的功能，主机则负责过泸及处理网路服务要求的封包，当网际网路的封包进入屏障单机型防火墙时，路由器会先检查此封包是否满足过泸规则，再将过泸成功的封包，转送到主机进行网路服务层的检查与传送。
屏障双闸型防火墙.将