# prioridad | match | acción. Gana la prioridad más alta. Lo que no coincide sigue a BGP.
100 | ip saddr 10.214.1.20 tcp dport 5201 | drop
 90 | tcp dport 5201 | via s1
 80 | tcp dport 5202 | via s2