Un gateway di applicazione provenienti da una rete a altra per un'applicazione di rete specifica come Telnet o FTP, ad esempio, dove proxy Telnet server del firewall, un esegue l'autenticazione dell'utente e poi lascia il traffico flusso attraverso il proxy come se non fosse lì. Funzione viene eseguita nel firewall e non in workstation client, causando più carico nel firewall.