Пытался через Layer 7 protocol с регуляркой ^.+(online).*$ с названием tst
L7 matcher collects the first 10 packets of a connection or the first 2KB of a connection and searches for the pattern in the collected data. If the pattern is not found in the collected data, the matcher stops inspecting further. Allocated memory is freed and the protocol is considered as unknown. You should take into account that a lot of connections will significantly increase memory and CPU usage. To avoid this, add regular firewall matchers to reduce amount of data passed to layer-7 filters repeatedly.
Не вижу смысла закладывать в название толщину стенок корпуса для специалистов по пожарной безопасности.
FTP в котором файлы гоняются без всякого шифрования
В витой паре уверен точно, покупал недавно и проложил в кабель канале под плинтус. Да и к тому же, если бы в ней дело было, то логах бы падал линк на WAN порте?