[sogo-auth]
# Monitor SOGo groupware server
# without proxy this would be:
# port = 20000
enabled = true
port = http,https
filter = sogo-auth
action = iptables-multiport[name=sogo,port="http,https", protocol=tcp]
logpath = /var/log/sogo/sogo.log
bantime = 86400
findtime = 360
Чтобы понять как у них сеть устроена, неплохо было бы увидеть ip route show table all с рабочей машины участника соревнований)