Screened Host Gateway
Possivelmente a configuração mais comum
Usa um screening router e um Bastion Host
Geralmente o bastion host está na rede privada, e o screening router é configurado de tal forma que o bastion host é o único sistema na rede privada que é alcançável a partir da Internet. Freqüentemente o router é configurado de forma a limitar os serviços