not (tcp or udp or icmp)
