Verbindungsgateways

Verbindungs-Gateways (Circuit Level Gateways) sind Proxy-Server mit Zusatzfunktionen.

Sie beschränken sich, ähnlich wie Application Level Gateways, nicht nur auf die Kontrolle der IP- und Transportschicht-Header. 
Statt dessen bauen Sie die Datagramme der

Transportschicht aus den IP -Paketen, die unter Umständen fragmentiert sind, zusammen.

Wie bei Application Level Gateways gibt es auch hier keine direkten Verbindungen zwischen der Innen- und Außenwelt. 
Vielmehr findet automatisch eine Adressübersetzung statt.
So lässt sich eine Benutzerauthentifizierung erzwingen. 
Auf der anderen Seite verstehen die Circuit Level Gateways das Anwendungsprotokoll nicht und können deshalb keine Inhaltskontrolle durchführen. 
Beide Gateway -Varianten verfügen zwar über gemeinsame Merkmale; aber die Fähigkeit, das Anwendungsprotokoll zu verstehen, besitzt

nur das Application Level Gateway.

Verbindungs-Gateways vertrauen den internen Benutzern. 
In der Praxis werden Proxy-Server daher für die Verbindungen nach innen benutzt, während man Verbindungs-Gateways für den Datenverkehr von innen nach außen einsetzt.