Trailer部分を引っかける。とりあえず "SoftEtherProtocol"の文字列を置き換えたものについては対応できるかも。 alert tcp $EXTERNAL_NET any PA; content:"|0000000000000000000000000000000000000000000000|"; rev:3;) 締め出す方法ではなくて、共存でき…