SSTP, HTTPS protokolü gibi çalıştığını varsayar ve bu varsayımdan hareket edersek. SSL Inspection yapıp, sertifikayı kendi üstüne alıp, iç tarafada kendi self signed sertifikasini veren bir otorite olursa, takip edilebilir gibi geliyor teoride.
Bunu yaptığını iddia eden bir next generation firewall henüz görmedim.
edit: şöyle bir makaleye rastladım,
blogs.msdn.com