Duvida no firewall

[Gnuser]

bom dia turma,

eu gostaria de esclareceer uma duvida minha diante de uma regra de iptable:


para eu bloquear port scanner eu estou utilizando esta regra aqui:

iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT

porem quando eu dou um Nmap de uma outra maquina ele mapeia, e esta regra mesmo ou tem algo ded errado com ela????

obrigado

[Gnuser]

alguem poderia me ajudar por favor?

[fmbraga]

Nao seria ... ..... .. .. -j DROP ?