本例将展示透明接口的应用。在某些应用场合中，有时需要从一个子网中分出一个小子网，然后利用防火墙对小子网和原来子网的剩余部分进行透明隔离，使得小子网感觉不到防火墙的存在，即所谓的透明模式。透明接口其实就是通过定义一个透明接口的方式来实现透明模式。

    本例中的大子网是192.168.0.0/255.255.0.0，接到防火墙的lan3，而小子网是192.168.10.0/255.255.255.0，接到防火墙的lan4。网络图如下：