Добрый день! Я правильно понимаю что пакет пришедший на КШ сначала обрабатывается на соответствие правилам фильтрации, потом отдается блоку криптографической защиты, после этого направляется в соответствии с таблицей маршрутизации и опять проверяется на правилах фильтрации на исходящем интерфейсе?