Prefilter Policyを使用することで、本来ACPでは検査できないどのようなトラフィックを制御できるか。

ACP(Snort)は通常トンネルの中身を検査しようとするが、Prefilterを使用するとトンネル外側のヘッダー情報に基づいて、復号・展開前にブロックや許可が可能。