ネットワーク接続点において境界（仕切り）となるために構築されるサブネット。バリアセグメントともいう。通常，インターネット－ルータ－（screened subnet）－ルータ－（内部LAN）という構成になる。インターネット側から見ると，screened subnetしか見えず，これにより，内部の安全性を確保する。