При поступлении нового IP-пакета (начале новой сессии), пулы обрабатываются в порядке их приоритета: чем значение приоритета меньше – тем раньше обрабатывается данный пул. Например, если имеются пулы с приоритетами: 200, 150, 250, – то первым будет обрабатываться пул с приоритетом 150.

Далее анализируется ACL, связанный с обрабатываемым пулом и проверяются правила, содержащиеся в этом ACL.

Если параметры полученного пакета удовлетворяют условиям правила с типом allow (разрешить), то пакет будет обработан данным пулом. Если же параметры полученного пакета удовлетворяют условиям правила с типом deny, то этот пул больше не будет рассматриваться для данного пакета, а будут рассматриваться следующие в порядке приоритета пулы. Если пакет не удовлетворяет условиям текущего правила ACL, то анализируется следующее правило для данного пула, или (если правил больше нет) происходит переход к следующему пулу в порядке приоритета. Если же пулов больше не осталось, то пакет IPv4 передаётся без трансляции (как через провод).