pfSense 是一个开源软件防火墙，所以对于他们如何做到这一点，最明显的答案是“看看源代码”。无论如何，编程技术在这里都是题外话。

作为软件防火墙，pfSense 不需要 ASIC 或 TCAM 等特殊硬件。它可以使用 NIC 提供的卸载功能，仅此而已。所以这都是关于代码效率的。

基于硬件的防火墙可以大量使用 TCAM，从而实现非常高效的表查找。ASIC 可以进一步加速更复杂的处理。

鉴于良好 CPU 的速度，基于软件的方法可以提供出色的吞吐量和整体性能，但基于硬件的防火墙可能仍然具有出色的延迟。

如果数据包源 IP 地址、目标 IP 地址、服务端口、应用程序 ID 与防火墙中框架的策略匹配，则进一步检查路由条目。如果它与防火墙配置数据包匹配，则防火墙允许从外到内网络和从内到外网络。

如果上述参数不匹配，那么防火墙将简单地丢弃带有清理规则参考的数据包。