NetscreenってTCPのセッションを完全にはチェックしてないの？
シーケンス番号などのサーチがいい加減のような気がするんだが気のせいだろうか。