主机换成双闸型防火墙。
屏障子网域型防火墙.此防火墙借由多台主机与两个路由器组成，电脑分成两个区块，屏障子网域与内联网，封包经由以下路径，第一个路由器->屏障子网域->第二路由器->内联网，此设计因有阶段式的过泸功能，因此两个路由器可以有不同的过泸规则，让网路封包更有效率。若一封包通过第一过泸器封包，会先在屏障子网域进行服务处理，若要进行更深入内联网的服务，则要通过第二路由器过泸。
缺点.正常状况下，所有网际网路的封包软体都应经过防火墙的过泸，这将造成网路