在出厂缺省配置中，下一代应用安全网关路由表包含单个静态缺省路由。管理员可以通过定义其他静态路由向路由表添加路由信息。路由表可能包含指向同一目标的几个不同路由，但这些路由中指定的下一跳地址路由器的 IP 地址或者与这些路由关联的下一代应用安全网关接口可能会不同。

下一代应用安全网关会评估路由表中的信息，并选择指向目标的最佳路由，通常为下一代应用安全网关与最近的下一跳地址路由器之间的最短距离。在某些情况下，如果最佳路由不可用，将选择较长的路由。下一代应用安全网关会在单元的转发表（单元的路由表子集）中安装可用的最佳路由。数据包将根据转发表中的信息进行转发。