O FGT pode usar o “Virtual Wire Pair” apenas quando duas interfaces físicas precisam ser conectadas ao mesmo domínio de broadcast.
Liga logicamente duas interfaces físicas, geralmente uma interface física interna com outra externa.
Evita complexidades como “Broadcast Storm” e “MAC flapping (oscilação)”
O tráfego é capturado entre essas interfaces: - o tráfego capturado em uma interface é sempre encaminhado para a outra interface. - nenhum outro tráfego pode entrar ou sair do “port pair”.