WAF обрабатывает уже очищенный трафик, то есть тот, который допускается до целевого сервера после прохождения всех фильтров. Схема фильтрации L7