Palo Alto Networksのファイアウォールは、ファイアウォール上で設定可能な3種類のイーサネットインターフェイスをサポートしています。
仮想ワイヤ、タップ、レイヤー31。これらのインターフェースタイプは、ファイアウォールがトラフィックを処理し、セキュリティポリシーを適用する方法を決定します。これらのインターフェースタイプの特性の一部を以下に示します。
仮想ワイヤ：仮想ワイヤインターフェイスを使用すると、ファイアウォールはパケットを変更したりルーティングに影響を与えたりすることなく、2 つのネットワークセグメント間でトラフィックを透過的に通過させることができます。ファイアウォールは、仮想ワイヤの送信元および宛先ゾーンに基づいて、セキュリティポリシーを適用したり、トラフィックを検査したりすることができます。
タップ：タップインターフェイスを使用すると、ファイアウォールはネットワークスイッチまたはルータからのトラフィックを、トラフィックフローに影響を与えることなく受動的に監視できます。ファイアウォールはタップインターフェイスからトラフィックを受信することしかできず、そこからトラフィックを送信することはできません。ファイアウォールは、タップインターフェイスの送信元ゾーンと宛先ゾーンに基づいてセキュリティポリシーを適用し、トラフィックを検査できます。
レイヤ 3: レイヤ 3 インターフェイスを使用すると、ファイアウォールはルータとして機能し、ネットワーク ルーティングに参加できます。ファイアウォールはレイヤ 3 インターフェイスからトラフィックを送受信し、セキュリティ ポリシーを適用し、インターフェイスの送信元および宛先 IP アドレスとゾーンに基づいてトラフィックを検査できます 4。
参考資料: Ethernet インターフェイスの種類、仮想ワイヤ インターフェイス、タップ インターフェイス、レイヤ 3 インターフェイス、PAN-OS 10.1 の更新された認定、[Palo Alto Networks 認定ネットワーク セキュリティ管理者 (PAN-OS
[10.0)] または [Palo Alto Networks Certified Network Security Administrator (PAN-OS 10.0)]。

https://docs.paloaltonetworks.com/pan-os/10-1/pan-os-admin/threat-prevention/dns-security/cloud-delivered-dns-signatures