封包经由以下路径，第一个路由器->屏障子网域->第二路由器->内联网，此设计因有阶段式的过泸功能，因此两个路由器可以有不同的过泸规则，让网路封包更有效率。若一封包通过第一过泸器封包，会先在屏障子网域进行服务处理，若要进行更深入内联网的服务，则要通过第二路由器过泸。
缺点.正常状况下，所有网际网路的封包软体都应经过防火墙的过泸，这将造成网路交通的瓶颈。例如在攻击性封包出现时，攻击者会不时寄出封包，让防火墙疲于过泸封包，而使一些合法封包软体亦无法正常进出防火墙。