#mark   proto   sport           dport
21      tcp     22              any
21      tcp     any             22
21      udp
21      icmp
21      41
23      tcp     21              any
23      tcp     any             21
23      tcp     4661:4669       any
23      tcp     any             4661:4669
23      tcp     6881:6889       any
23      tcp     any             6881:6889