Брандмауэр хранит это отображение внутреннего кортежа на внешний в таблице NAT в памяти. Когда поступает обратный трафик, брандмауэр использует эту таблицу, чтобы отобразить его обратно на реальный IP-адрес и порт внутреннего отправителя. Если соответствующая запись в таблице NAT относится к сеансу TCP, то при разрыве этого сеанса отображение для этой записи удаляется. Если запись относится к трафику UDP, она обычно удаляется после некоторого периода бездействия.