1 2 3 4 5
table ip x { chain y { ip protocol . th dport vmap { tcp / 22 : accept, udp . 67 : drop } } }