iptablesにおいて、新しいTCP接続の最初のパケット(SYNフラグのみが立っているもの)をマッチさせる記述はどれか。

–synオプションは、SYNビットがオンでACKとRSTがオフのパケットにマッチする。