Você pode usar o seletor u32
, conforme especificado no exemplo a seguir, obtido de esta página . Estou mostrando aqui apenas a linha de interesse.
match u32 00000016 0000ffff at nexthdr+0
Este exemplo corresponde ao valor 0x16 para a porta de destino (terceiro e quarto bytes do início do cabeçalho TCP).
Este é apenas um exemplo para ter uma ideia de como você pode fazer isso com base na porta de destino.