ネットワークインタフェースを２つ（デュアル）持ったワークステーション，１台のマシンに２つのネットワークインタフェースカードを装備しており，インターネット側に見せる顔（ホームという）と内部LAN側に見せる顔の２つを持つ。構成としては，（インターネット）－ネットワークインタフェースＡ －（中継ソフト）－　ネットワークインタフェースＢ－（内部LAN）となる。これにより，外部からはネットワークインタフェースＡ側しか見えないので内部を安全に保つことが可能となる。