雙重宿主主機體系結構

雙重宿主主機體系結構是圍繞具有雙重宿主的主機計算機而構築的提體系。

雙重宿主主機體系結構

該計算機至少有兩個網路接口。這樣的主機可以充當與這些接口相連的網路之間的路由器；它能夠從一個網路到另一個網路傳送IP數據包。然而，實現雙重宿主主機的防火牆體系結構禁止這種傳送功能。因而，IP數據包從一個網路（例如外部網）並不是直接傳送到其它網路（例如內部的被保護的網路）。防火牆內部的系統能與雙重宿主主機通信，同時防火牆外部的系統能與雙重宿主主機通信，但是這些系統不能直接互相通信。它們之間的IP通信被完全阻止。

雙重宿主主機的防火牆體系結構是相當簡單的：雙重宿主主機位於兩者之間，並且被連線到外部網和內部網。