firewall - IP テーブルは、クリスマス スキャン/ヌル スキャンをキャッチします

Question

以下のルールを使用してクリスマススキャンとヌルスキャンを実行しようとしていますが、テスト時にログを確認したところ、プレフィックスが見つかりませんでしたか?

iptables -A INPUT -p tcp --tcp-flags ALL ALL -j LOG --log-prefix "DROPPED XMAS PACKET:" 
iptables -A INPUT -p tcp --tcp-flags ALL NONE -j LOG --log-prefix "DROPPED NULL PACKET:"
iptables -A INPUT -p tcp --tcp-flags ALL ALL -j DROP

iptables -A INPUT -p tcp --tcp-flags ALL NONE -j DROP

何が間違っているのですか、それとも何か不足していますか?