部署兩臺防火牆作用

通常一個防火牆象一個路由器一樣工作：

內部系統被設定爲將防火牆看做是通向外部網絡的網關，並且外部的路由器被設定爲將防火牆看做是連往內部被保護的網絡的網關。一個網橋則是一個聯結一個或多個網段的設備，在各個網段之間轉發數據，而網絡中其他設備並不會感覺到存在一個網橋。

換句話說，一個路由器將兩個網絡連接在一起，在兩者之間傳輸數據一個網橋則更象一段網線，將一個網絡的兩個部分連接在一起。一個網橋防火牆則象網橋一樣工作，而不被兩端設備發現，但是同樣具有過濾透過它的數據包的功能。