tcp-flags SYN,RST SYN

в интернете

RFC там какой-то был

U (URG) - значимое поле указателя важности; A (ACK) - значимое поле подтверждения; P (PSH) - функция push; R (RST) - сброс соединения; S (SYN) - синхронизация порядковых номеров; F (FIN) - нет данных от отправителя.

Спасибо,нашёл. Какие из этих флагов поддерживает iptables?

opennet.ru, там всё это должно быть.

Все.

>iptables –A FORWARD –p tcp –tcp-flags SYN,RST SYN –j TCPMSS –clamp-mss-to-pmtu

А для чего повторение флагов SYN -? - SYN,RST SYN