Se trata de cualquier software que protege una red de otra red. Da acceso a una máquina de una red local a Internet pero desde Internet no se ve más alla de él (en inglés).