パケットのデータサイズによってnyを判断しているので

ってそれだけで本当にnyだと判断できるものなの?
P2Pじゃない可能性もあるんじゃないの?