ele reclama de "two args" a sintaxe seria assim
iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST -m limit --limit 1/s -j ACCEPT
iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST SYN,ACK,FIN,RST -m limit --limit 1/s -j ACCEPT
a primeira sequencia vc indica os tipos de flags e na segunda quais vc vai aceitar