12221092.dat   [plain text]


E	^([[:space:]]*((((((tmpl:[^[:space:]]+)|(prot:((!?(tcp|udp|gre|(0|[1-9][0-9]*)))|(!?(icmp|icmp:(echo-reply|echo-request)))))|(length:((6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4})(-(6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4}))?))|(state:(RELATED|ESTABLISHED|NEW|INVALID)(,(RELATED|ESTABLISHED|NEW|INVALID))*)|(mac:!?([[:xdigit:]][[:xdigit:]](:[[:xdigit:]][[:xdigit:]]){5}))|(limit:([[:digit:]]+/(second|minute|hour|day)(:[[:digit:]]+)?))))|(if:any:!?(any|lo|(((IP_NET_[1-9]?[0-9])|(REMOTE-NET))_DEV))))[[:space:]]+)+)?(!?((((6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4})(-(6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4}))?)|(6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4})(,(6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4})){1,14})|(any|(((1?[0-9]?[0-9]|2[0-4][0-9]|25[0-5])\.){3}(1?[0-9]?[0-9]|2[0-4][0-9]|25[0-5]))(/(3[0-2]|[1-2]?[0-9]))?|((IP_NET_[1-9]?[0-9])|(REMOTE-NET))|(IP_ROUTE_[1-9]?[0-9])|((((IP_NET_[1-9]?[0-9])|(REMOTE-NET))_IPADDR)|(LOCAL-VPN-IP|REMOTE-VPN-IP))|(@((([0-9A-Za-z]([-0-9A-Za-z]{0,61}[0-9A-Za-z])?))|(([0-9A-Za-z]([-0-9A-Za-z]{0,61}[0-9A-Za-z])?)(\.([0-9A-Za-z]([-0-9A-Za-z]{0,61}[0-9A-Za-z])?))+))))(:(((6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4})(-(6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4}))?)|(6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4})(,(6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4})){1,14}))?)[[:space:]]+){0,2}(((ACCEPT|(MASQUERADE(:((6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4})(-(6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4}))?))?))([[:space:]]+BIDIRECTIONAL)?|(SNAT:(((((1?[0-9]?[0-9]|2[0-4][0-9]|25[0-5])\.){3}(1?[0-9]?[0-9]|2[0-4][0-9]|25[0-5]))(-(((1?[0-9]?[0-9]|2[0-4][0-9]|25[0-5])\.){3}(1?[0-9]?[0-9]|2[0-4][0-9]|25[0-5])))?|((((IP_NET_[1-9]?[0-9])|(REMOTE-NET))_IPADDR)|(LOCAL-VPN-IP|REMOTE-VPN-IP))|(@((([0-9A-Za-z]([-0-9A-Za-z]{0,61}[0-9A-Za-z])?))|(([0-9A-Za-z]([-0-9A-Za-z]{0,61}[0-9A-Za-z])?)(\.([0-9A-Za-z]([-0-9A-Za-z]{0,61}[0-9A-Za-z])?))+))))(:((6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4})(-(6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4}))?))?))|(NETMAP:((((1?[0-9]?[0-9]|2[0-4][0-9]|25[0-5])\.){3}(1?[0-9]?[0-9]|2[0-4][0-9]|25[0-5]))|((((1?[0-9]?[0-9]|2[0-4][0-9]|25[0-5])\.){3}(1?[0-9]?[0-9]|2[0-4][0-9]|25[0-5]))/(3[0-2]|[1-2]?[0-9])))))([[:space:]]+(LOG(:[-_0-9A-Za-z]+)?))?))$	xxx	NOMATCH
E	^([[:space:]]*((((((tmpl:[^[:space:]]+)|(prot:((!?(tcp|udp|gre|(0|[1-9][0-9]*)))|(!?(icmp|icmp:(echo-reply|echo-request)))))|(length:((6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4})(-(6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4}))?))|(state:(RELATED|ESTABLISHED|NEW|INVALID)(,(RELATED|ESTABLISHED|NEW|INVALID))*)|(mac:!?([[:xdigit:]][[:xdigit:]](:[[:xdigit:]][[:xdigit:]]){5}))|(limit:([[:digit:]]+/(second|minute|hour|day)(:[[:digit:]]+)?))))|(if:any:!?(any|lo|(((IP_NET_[1-9]?[0-9])|(REMOTE-NET))_DEV))))[[:space:]]+)+)?(!?((((6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4})(-(6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4}))?)|(6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4})(,(6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4})){1,14})|(any|(((1?[0-9]?[0-9]|2[0-4][0-9]|25[0-5])\.){3}(1?[0-9]?[0-9]|2[0-4][0-9]|25[0-5]))(/(3[0-2]|[1-2]?[0-9]))?|((IP_NET_[1-9]?[0-9])|(REMOTE-NET))|(IP_ROUTE_[1-9]?[0-9])|((((IP_NET_[1-9]?[0-9])|(REMOTE-NET))_IPADDR)|(LOCAL-VPN-IP|REMOTE-VPN-IP))|(@((([0-9A-Za-z]([-0-9A-Za-z]{0,61}[0-9A-Za-z])?))|(([0-9A-Za-z]([-0-9A-Za-z]{0,61}[0-9A-Za-z])?)(\.([0-9A-Za-z]([-0-9A-Za-z]{0,61}[0-9A-Za-z])?))+))))(:(((6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4})(-(6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4}))?)|(6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4})(,(6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4})){1,14}))?)[[:space:]]+){0,2}(((ACCEPT|(MASQUERADE(:((6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4})(-(6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4}))?))?))([[:space:]]+BIDIRECTIONAL)?|(SNAT:(((((1?[0-9]?[0-9]|2[0-4][0-9]|25[0-5])\.){3}(1?[0-9]?[0-9]|2[0-4][0-9]|25[0-5]))(-(((1?[0-9]?[0-9]|2[0-4][0-9]|25[0-5])\.){3}(1?[0-9]?[0-9]|2[0-4][0-9]|25[0-5])))?|((((IP_NET_[1-9]?[0-9])|(REMOTE-NET))_IPADDR)|(LOCAL-VPN-IP|REMOTE-VPN-IP))|(@((([0-9A-Za-z]([-0-9A-Za-z]{0,61}[0-9A-Za-z])?))|(([0-9A-Za-z]([-0-9A-Za-z]{0,61}[0-9A-Za-z])?)(\.([0-9A-Za-z]([-0-9A-Za-z]{0,61}[0-9A-Za-z])?))+))))(:((6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4})(-(6553[0-5]|655[0-2][0-9]|65[0-4][0-9]{2}|6[0-4][0-9]{3}|[0-5][0-9]{4}|[0-9]{1,4}))?))?))|(NETMAP:((((1?[0-9]?[0-9]|2[0-4][0-9]|25[0-5])\.){3}(1?[0-9]?[0-9]|2[0-4][0-9]|25[0-5]))|((((1?[0-9]?[0-9]|2[0-4][0-9]|25[0-5])\.){3}(1?[0-9]?[0-9]|2[0-4][0-9]|25[0-5]))/(3[0-2]|[1-2]?[0-9])))))([[:space:]]+(LOG(:[-_0-9A-Za-z]+)?))?))$	xxx	NOMATCH