TCP/UDPの場合は送信元・先のIPアドレスとポート番号により制御できますか？
CatoのFirewallは、送信元・先のIPアドレスとポート番号（全ポート対応可）による制御が可能です。
なお、CatoではL7レベルでの制御が可能なNext Generation Firewallを利用することができるため、
ユーザーや拠点(Site)、グループのみならず、Applicationやカテゴリベースでの制御も可能となります。
補足
本稿は下記メーカーKBを参考に作成されています。
Managing the Internet Firewall Policy
Managing the WAN Firewall Rules
キーワード検索
