防火墙体系结构 用一台装有两块网卡的计算机作为堡垒主机 ( Bastion host),两块网卡分别与内部网和外 部网(或屏蔽路由器)相连,每块网卡有各自 的旧地址。堡垒主机上运行防火墙软件—代 理服务(应用层网关)。在建立双宿主机时, 应关闭操作系统的路由功能(P转发),否则 两块网卡间的通信会绕过代理服务器软件。 优点:与屏蔽路由器相比,提供日志以备检查 缺点:双宿主机易受攻击18 防火墙体系结构 用一台装有两块网卡的计算机作为堡垒主机 （Bastion host），两块网卡分别与内部网和外 部网（或屏蔽路由器）相连，每块网卡有各自 的IP地址。堡垒主机上运行防火墙软件——代 理服务（应用层网关）。在建立双宿主机时， 应关闭操作系统的路由功能（IP转发），否则 两块网卡间的通信会绕过代理服务器软件。 优点：与屏蔽路由器相比，提供日志以备检查 缺点：双宿主机易受攻击