在被屏蔽的主机体系中,堡垒主机位于-----中,所有的外部连接都经过滤路由器到它上面去。