Un host con due interfacce di rete, disabilitato passaggio dei pacchetti IP da una rete all'altra. L'host deve essere molto sicuro.
Facile da implementare e di uso frequente.
Si può aggiungere anche un packet filtering router per maggiore sicurezza
Più semplice da configurare di uno screening router firewall, e può essere configurato per registrare log di accessi e di tentativi di intrusione.