Yukarıdaki şekle göre, yerel ağda bulunan bilgisayarların internet çıkışları tek bir nokta üzerinden yapılmaktadır. (Genelde bu nokta gateway veya ağ geçidi olarak adlandırırlı). Dolayısıyla ağda bulunan her bilgisayarın internet paketleri bu noktadan geçmektedir. Tam bu noktaya yani ağdaki bilgisayarları interente bağlayan bu ağ geçidine bir güvenlik duvarı (firewall) kurularak bütün bilgisayarların geçişi engellenir. Bu engelleminin yanında tek izin verilen geçiş ağda bulunan vekil sunucu olarak ayarlanır. Yani içeriden vekil sunucu dışında kimse internete erişememektedir.
Yukarıdaki ayarlama sonucunda, içerideki her bilgisayar ineternet erişimi için vekil sunucuya başvurmakta ve vekil sunucu da her paket talebine kendisine güvenlik duvarında tanınan hak sayesinde internet üzerinden talep edilen bilgileri içerideki bilgisayarlara taşımaktadır. Bu sırada da yukarıda bahsedilen ön bellekleme ve içerik bazlı filitreleme işlemlerini yapmaktadır.