想问下各位大佬，这个防火墙策略收集是使用的什么软件实现的？

[zyzwork]

公司里面的防火墙策略 OT 同事用这个写的防火墙策略，我本身是小白弄生产控制的，对这块不太懂，后期要学习自己设，不过不知道他这个是用什么软件来收集的策略，烦请各位运维大佬赐教，谢谢！

[datocp]

没见过这种网关型的，平时单机常用

simplefirewall
TcpLogView
tcpview
DNSQuerySniffer

基本能搞得清程序的访问去向，在 openwrt 网关也仅能做到 dns 到 ip 的封锁过程。vlan 之间更多的是用 acl 控制。

[lxyv]

这界面一看就是 Paloalto 防火墙，哥们你在外企吧，我这边 global 也用这个

[zyzwork]

@datocp 我们不是单机，是一整个系统，硬件防火墙来着
@lxyv 是的，是外企，感谢解答，所以这个只是登录到 Paloalto 防火墙（我不确定是不是这个牌子）的界面上看看进出策略咯？

[lxyv]

@zyzwork #3 这个是流量监控的界面，查看的源 IP10.227.4.21 到目的 IP10.227.16.10 的所有流量