以双网卡 PF 网关为例，分开核对转发、状态过滤与 NAT，先解析规则再加载，使用规则表、转换表和状态表检查流量，并标注宽泛授权与中断风险。

在已准备好的本机两个独立ZFS池之间，以快照建立全量副本，再通过共同起点发送增量；同时核对数据集边界、快照身份、空间和恢复路径。