5.3.- Subred Pantalla (ó "screened subnet"):
Esta arquitectura es esencialmente similar a la arquitectura del "computador pantalla", pero
añade una capa extra de seguridad creando una red en la que reside el computador "bastión"
(denominada "red perimetral") que se encuentra separada de la red interna. Una "subred
pantalla" se crea añadiendo una red perimetral que separe la red interna de la externa. Esto
asegura que si existe un ataque con éxito en el computador bastión, el atacante está
restringido a la red perimetral por el "router pantalla" que se conecta entre la red interna y la red
perimetral.
6.- QUE PUEDE Y QUE NO PUEDE HACER UN CORTAFUEGOS:
6.1.- Que puede hacer un cortafuegos: