Architektur mit mehreren Grenznetzen

• Äussere Paketfilter lässt nur Traffic zu dem Bastion Host zu.
• Innerere Paketfilter lässt nur Traffic zu dem Bastion Host zu die Clients kommunizieren nur mit den Proxys auf dem Bastion Host.
• Das Partnernetz (z.B.Vetriebspartner) wird genauso angebunden.