Cisco FTDの「Prefilter Policy」において、トンネリングプロトコル（GRE, IP-in-IPなど）に対して設定できるアクションで、トンネルのカプセル化を解除せずに内部パケットを検査するものはあるか。

レイヤ2スイッチにおいて、STP（Spanning Tree Protocol）のBPDUを受信すべきでないポート（例：エンドユーザPC接続ポート）でBPDUを受信した場合に、そのポートをErr-Disableにする機能はどれか。