1P包 1P包 防火墙规则表 防火墙规则表 Y 匹配规则1 匹配规则1 N N Y 匹配规则2 匹配规则2 N N Y Y 匹配规则3 匹配规则3 N N 拒绝 接受 接受 拒绝 (a)NO规则 (b)YES规则Y N N 匹配规则3 匹配规则2 匹配规则1 IP包 防火墙规则表 拒绝 接受 N Y Y （a）NO规则 Y N N 匹配规则3 匹配规则2 匹配规则1 IP包 防火墙规则表 接受 拒绝 N Y Y （b）YES规则