flow_rule_pattern.dst_mac.5tuple.tcp

<>

{
  eth:{
    dst-addr plain:'00 01 02 03 04 05'H
  },
  ip4:{
    src-addr plain:'c0 a8 01 01'H,
    dst-addr plain:'c0 a8 01 02'H
  },
  tcp:{
    src-port plain:10,
    dst-port plain:11
  }
}