alert ip any any <> any any (ack:2SUIICATA Applayer Mismatch protocol both directions"; flow:established; app-layer-event:applayer_mismatch_protocol_both_directions333333333333333333333333333333333333ET.DshieldIP; sid:2402000; rev:4228;)
