Пакет TCP RST вместе с другими установленными флагами действителен?

Когда я исследовал некоторые методы защиты от DDoS, я столкнулся с некоторым правилом брандмауэра, которое ограничивает пакеты с битом RST, установленным на 60 в секунду. Действительно, в этом есть какой-то смысл. Но он также не проверяет другие флаги.
Мне кажется, что пакеты с установленным флагом RST, а также с некоторыми другими установленными флагами недействительны, поэтому мы можем их отбросить/отклонить.

Вопросы: можем ли мы на практике увидеть действительные пакеты TCP RST вместе с другими установленными флагами (битами) TCP?

Вот правило Linux Iptables, о котором я говорю:

iptables -A INPUT -p tcp --tcp-flags RST RST -m limit --limit 2/s --limit-burst 2 -j ACCEPT

Я думаю, что это должно быть что-то вроде:

iptables -A INPUT -p tcp --tcp-flags ВСЕ RST -m limit --limit 2/s --limit-burst 2 -j ACCEPT

Источник: IPtables Защита от DDoS для VPS