先查找会话表项，然后再目的 NAT 转换，路由查找，包过滤规则，防火墙策略、应用层匹配规则，审计策略，最后查询源 NAT 从设备转发出去。 DPtech FW1000系列防火墙技术白皮书 - 技术白皮书 - 杭州迪普科技股份有限公司 防火墙通过会话表（Session Table）来跟踪和管理经过防火墙的所有连接会话。会话表项是防火墙用来记录每个连接状态的信息，帮助防火墙在后续的