iptables duvidas

amigos, estou refazendo alguns scripts de firewall, tenho 2 duvidas

o modulo ipt_unclean esta ativo
1 - $IPT -A FORWARD -i eth0 -m unclean -j DROP aparece
"iptables: No chain/target/match by that name"

2 - se eu começar com police "INPUT DROP"
tem graça em colocar no final "$IPT -A INPUT -p tcp -j DROP"

abraços

1 - $IPT -A FORWARD -m unclean -j DROP
2 - $IPT -A INPUT -p tcp --syn -j DROP


Sim deve estar no final !!! Qualquer coisa posta ai !!!