iptablesにおいて、接続を拒否する際に「ICMP port-unreachable」ではなく「TCP RST」パケットを返すようにするREJECTオプションはどれか。

REJECTターゲットの–reject-withオプションで応答の種類を変更できる。