ALLOW --src-ip 2.146.114.0/24 --protocol 1
ALLOW --dst-ip 2.146.114.141 --protocol 1
ALLOW --protocol 6 --tcp-flags SYN
DENY --protocol 1

