alert ip any any -> 1.11.231.26-3.34.28.36,1.38.28.1 any (msg)