Necessita-se capturar os pacotes com protocolos SMTP que têm origem ou são destinados ao servidor SMTP. Para isso deve-se criar uma regra que captura pacotes com origem ou destino na porta número