双重宿主主机体系双重宿主主机体系结构是围绕具有双重宿主的计算机构筑的该计算机至少有两个网络接口。这样的主机可以充当与这些接口相连的网络之间的路由器它能够从一个网络借口到另一个网络借口转发IP数据包。然而实现双重宿主主机的防火墙体系结构禁止这种转发功能因而IP数据包并不是直接从一个网络发送到其他的网络。防火墙内部的系统能与双重宿主主机通信但是这些系统不能直接相互通信它们之间的IP通信被完全阻止。双重宿主主机通信但是这些系统不能直接相互通信它们之间的IP通信被完全阻止。双重宿主主机的防火墙体系结构非常简单：双重宿主主机位于两者之间并且分别连接到因特网和内部网络。被屏蔽主机体系结构双重宿主主机体系结构提供来自与多个网络相连的主机的服务而被被屏蔽主机体系结构使用一个单独的路由器来提供与内部网络相连主机的服务。在这种体系结构中主要的安全措施是数据包过滤。