デフォルトのセキュリティ ルールの直前にポリシーが適用されるようにするために使用するポリシー セットは、共有ポスト ルールベースです。共有ポスト ルールベースは、Panorama で定義され、すべてのファイアウォールまたはデバイス グループに適用されるセキュリティ ポリシー ルールのセットです。共有ポスト ルールベースは、ローカル ファイアウォール ポリシーと子デバイス グループのポスト ルールベースの後、デフォルトのセキュリティ ルールの前に評価されます。共有ポスト ルールベースは、リスクの高いアプリケーションやトラフィックのブロックなど、複数のファイアウォールまたはデバイス グループに共通のセキュリティ ポリシーを適用するために使用できます1。参考資料: セキュリティ ポリシー ルール階層、セキュリティ ポリシー ルールベース、認定 - Palo Alto Networks、Palo Alto Networks 認定ネットワーク セキュリティ管理者 (PAN-OS 10.0)、または [Palo Alto Networks 認定ネットワーク セキュリティ管理者 (PAN-OS 10.0)]。

ルートとネットマスクを入力してください
特定のネクストホップのIPアドレスを入力します
パケットが次のホップに行くために使用する発信インターフェイスを指定します。名前で IPv4 または IPv6 ルートを追加します。包括的な説明: これは、ファイアウォール上の仮想ルーターに静的ルートを作成するための正しい手順です。最初の手順では、宛先ネットワークのルートとネットマスクを入力します。たとえば、IPv4 アドレスの場合は 192.168.2.2/24、IPv6 アドレスの場合は 2001:db8:123:1::1/64 です。2 番目の手順では、特定の次のホップの IP アドレスを入力します。たとえば、192.168.56.1 または 2001:db8:123:1::1/64 です。
2001:db8:49e:1::1。3 番目のステップでは、ethernet1/1 など、パケットが次のホップに移動するために使用する送信インターフェイスを指定します。4 番目のステップでは、route11 などの名前で IPv4 または IPv6 ルートを追加します。参照:
静的ルートを構成する - Palo Alto Networks