paloalto自身から発信する通信
(例:ドメインコントローラへのLDAP通信やDNSサーバへの
DNSクエリ、syslogサーバへの通信等)

はデフォルトではManagementポートからになりますが、
サービスルートの設定により任意のポートから通信が可能になります。

設定自体はGUIですとDeviceタブから探していけます。