Palo Alto Networks ファイアウォールは、ファイアウォール上で構成できる 3 種類のイーサネット インターフェイス (仮想ワイヤ、タップ、レイヤー 31) をサポートしています。これらのインターフェイス タイプによって、ファイアウォールがトラフィックを処理し、セキュリティ ポリシーを適用する方法が決まります。これらのインターフェイス タイプの特徴は次のとおりです。
仮想ワイヤ: 仮想ワイヤ インターフェイスを使用すると、ファイアウォールはパケットを変更したりルーティングに影響を与えたりすることなく、2 つのネットワーク セグメント間でトラフィックを透過的に渡すことができます。ファイアウォールは、仮想ワイヤ 2 の送信元ゾーンと宛先ゾーンに基づいてセキュリティ ポリシーを適用し、トラフィックを検査することができます。
タップ: タップ インターフェイスを使用すると、ファイアウォールはトラフィック フローに影響を与えることなく、ネットワーク スイッチまたはルーターからのトラフィックをパッシブに監視できます。ファイアウォールはタップ インターフェイスからのトラフィックを受信することしかできず、そこからトラフィックを送信することはできません。ファイアウォールは、タップ インターフェイスの送信元ゾーンと宛先ゾーンに基づいてセキュリティ ポリシーを適用し、トラフィックを検査できます3。
レイヤー 3: レイヤー 3 インターフェイスにより、ファイアウォールはルーターとして機能し、ネットワーク ルーティングに参加できます。ファイアウォールはレイヤー 3 インターフェイスからトラフィックを送受信し、インターフェイスの送信元と宛先の IP アドレスとゾーンに基づいてセキュリティ ポリシーを適用し、トラフィックを検査できます4。

https://docs.paloaltonetworks.com/panorama/9-1/panorama-admin/administer-panorama/enable-automated-commit-recovery.html

https://docs.paloaltonetworks.com/pan-os/8-1/pan-os-admin/getting-started/activate-licenses-and-subscriptions.html