包括的かつ詳細な 150 ～ 200 語の説明 (Enterprise Firewall 7.6 管理者ドキュメントの完全な抜粋より):
FortiOS 7.6管理ガイドおよび「Life of a Packet」ドキュメント（並列パス処理）に基づき、FortiGateは新しいセッションの最初のパケットを処理する際に、特定のハードコードされたシーケンスに従います。このプロセスは、入力、カーネル、出力という複数のステージに分かれています。
最初の段階はイングレスです。ここでは、ネットワークインターフェースが受け入れたすべてのパケットがTCP/IPスタックによって処理されます。この直後、パケットはIP整合性ヘッダーチェックを通過する必要があります。このステップでは、パケットヘッダーを読み取り、パケットが有効なプロトコル（TCP、UDP、ICMPなど）であり、ヘッダー長が正しいことを確認します。この整合性チェックは、復号化（イングレス段階の後半で実行）やリバースパスフォワーディング（RPF）チェック（カーネル段階のルーティング段階でさらに後半で実行）などの他のセキュリティ機能よりも先に実行されます。
セッションキーのインストール（オプションA）は、パケットがファイアウォールポリシーに一致し、セッションが完全に確立されてNPUにオフロードされた後にのみ行われます。したがって、IP整合性ヘッダーのチェックは、受信パケットに対して実行されるセキュリティ関連の検証の中で、最も最初に実行されるものとなります。