会先检查此封包是否满足过泸规则，再将过泸成功的封包，转送到主机进行网路服务层的检查与传送。
屏障双闸型防火墙.将屏障单机型防火墙的主机换成双闸型防火墙。
屏障子网域型防火墙.此防火墙借由多台主机与两个路由器组成，电脑分成两个区块，屏障子网域与内联网，封包经由以下路径，第一个路由器->屏障子网域->第二路由器->内联网，此设计因有阶段式的过泸功能，因此两个路由器可以有不同的过泸规则，让网路封包更有效率。若一封包通过第一过泸器封包，会先在屏障子网域进行服务处理