(dst_port:8080 OR dst_port:21 OR dst_port:80 OR dst_port:23 OR dst_port:50000 OR dst_port:1521 OR dst_port:27017 OR dst_port:3306 OR dst_port:1433 OR dst_port:11211 OR dst_port:15672 OR dst_port:5900 OR dst_port:5901 OR dst_port:5902 OR dst_port:5903 OR dst_port:5904) ((action:forward OR action:accept OR action:2) OR blocked:false)