H3C防火墙F1000-AK1242回包选择是基于会话还是基于路由优先

在新华三（H3C）防火墙的场景中，当存在两条线路（如电信和联通）并配置了默认路由和备用路由时，数据包的回包路径选择主要由防火墙的会话管理机制和路由策略共同决定。

1. **会话优先原则（Session First）**：对于已建立的会话，防火墙会优先考虑会话信息来决定数据包的回包路径。这意味着，如果一个TCP或UDP会话已经通过特定的出口（如电信）建立，那么该会话的后续数据包（包括回包）将遵循会话信息，继续通过同一出口发送，以保持会话的连续性和一致性。

2. **路由策略**：对于新建立的会话或未建立会话的数据包，防火墙将根据路由表中的信息来决定数据包的发送路径。在您的场景中，如果默认路由指向电信出口，而备用路由指向联通出口，那么在电信出口可用的情况下，数据包将优先通过电信出口发送。只有当电信出口不可用时，防火墙才会切换到备用的联通出口。

3. **NAT Server配置**：如果在防火墙上配置了NAT Server，将联通IP发布出去，这通常意味着防火墙将为特定的服务或服务器提供基于联通IP的NAT转换。对于这些服务的回包，防火墙将根据NAT会话信息来决定回包路径，即优先考虑会话信息，确保回包能够正确地通过与请求相同的出口发送。

综上所述，无论是TCP还是UDP会话，防火墙在处理回包时遵循的是会话优先原则。只要会话已经建立，无论TCP还是UDP，防火墙都会优先考虑会话信息来决定回包路径，以确保会话的连续性和数据的一致性。这是新华三（H3C）防火墙在多出口场景下处理会话和路由策略的一般原则。