FW создает сеансы для обратных пакетов ?

Когда функция проверки состояния включена, FW не создает сеансы для обратных пакетов.
После того, как трафик достигает FW, FW ищет сеансы на основе пятерки в пакетах. Если сеанс совпадает, FW пересылает пакет на основе сеанса. Если не найдено ни одного сеанса, FW обменивается исходным IP-адресом / портом с IP-адресом / портом назначения, а затем выполняет поиск сеанса. Следовательно, обратный пакет также может соответствовать прямому сеансу, и FW пересылает пакеты на основе прямого сеанса.