Un FW fait correspondre les paquets avec les politiques NAT dans la séquence descendante. Si les paquets correspondent à une politique NAT, le FW traite les paquets en fonction de la politique et arrête de faire correspondre les paquets avec d'autres politiques NAT.