防火墙转发流程

防火墙的报文转发流程主要包括以下几个步骤：

1. **报文接收**：当报文到达防火墙时，首先会由接口接收并进行物理层和数据链路层的处理。

2. **快速转发**：如果配置了快速转发功能，报文将被快速转发模块处理。快速转发是基于数据流的，它会根据数据流的源IP地址、目的IP地址、源端口、目的端口、协议号、接口和ToS等信息建立快速转发表项。如果找到匹配的表项，报文将直接被转发。

3. **报文处理**：如果快速转发模块未找到匹配的表项，报文将被送入处理队列，进行进一步的处理。这包括网络层和传输层的处理，以及可能的NAT（网络地址转换）和ASPF（应用层状态防火墙）检查。

4. **安全策略检查**：报文会被送入安全策略模块，根据预设的安全策略进行检查。安全策略定义了允许或拒绝特定类型的流量通过防火墙的规则。

5. **策略路由**：如果安全策略检查通过，报文将被送入策略路由模块，根据策略路由规则决定如何转发报文。

6. **报文发送**：最后，报文将被发送到其目的地。

整个流程中，每一步都可能涉及到多种检查和处理，以确保网络的安全性和性能。如果报文在任何一步被拒绝，它将不会被转发，并可能生成相应的日志记录。