所以，最近我在某处读到，当我们编写 ACL 以允许本地 IP 地址访问 IP NAT 池中的那些时，据说，“..当感兴趣的流量与访问列表匹配时，它会被拉入 NAT 进程要翻译。”

现在，我的问题是：这个拉动过程究竟是如何工作的？当检测到 ACL 时，它是否首先与可能使用它的任何其他进程（例如 NAT）进行检查，然后如果检查失败，它是否仅将其应用于其默认流量过滤功能，或者它是如何工作的？

此外，“有趣的流量”类别下还有什么？