#!./extract -f
before today {next}
srcnet = tamu.edu {next}
dstport = smtp || dstport = auth {next}
(dstport=telnet || dstport = ftp) && (
	dsthost = venus ||
	dsthost = summa ||
	dsthost = zeus ||
	dsthost = rigel ||
	dsthost = venus ||
	dsthost = photon ||
	dsthost = tammvs ||
	dsthost = tamvm1 ) {next}

dstport = ftp && (
	dsthost = ticsys ||
	dsthost = ento ||
	dsthost = sc ) {next}
dstport = gopher && (
	dsthost = tamuts ||
	dsthost = sc ||
	dsthost = jupiter ||
	dsthost = taex-gopher1 ||
	dsthost = catwoman) {next}
dstport = 2000 && (
	dsthost = worf ||
	dsthost = lusty ) {next}
srcport = ftp-data && dstport > 1024 {next}
(dstport = domain || dstport = nntp) && dsthost = helios {next}
dsthost = tamsun && (
	dstport = nntp ||
	dstport = csnet-ns ||
	dstport = telnet ||
	dstport = ftp ||
	dstport = finger) {next}
srcport > 1023 && dstport > 1023 {next}
dstport = finger && (
	srchost = mudhoney.micro.umn.edu ||
	srchost = 128.138.243.151 ||
	srchost = 128.138.204.6) {next}
dstport = "time" && dsthost = zeus {next}
{print}
