В чем разница между: iptables ... -m state --state NEW и iptables ... --syn Первый должен выбрать НОВЫЕ соединения, но AFAIK новые соединения создаются путем отправки синхротин TCP. Другой означает только это - пакеты с син-флагом. Можете ли вы привести практические примеры, когда приведенные выше...