Een computer (of de software die op het draait) dat fungeert als een barrière tussen een netwerk en het Internet door de presentatie slechts één netwerkadres naar externe sites.