1:INPUT,FORWARD,OUTPUT 2-m ecn --ecn-tcp-cwr;;FAIL 3-p tcp -m ecn --ecn-tcp-cwr;=;OK 4-p tcp -m ecn --ecn-tcp-ece --ecn-tcp-cwr --ecn-ip-ect 2;=;OK 5-p tcp -m ecn ! --ecn-tcp-ece ! --ecn-tcp-cwr ! --ecn-ip-ect 2;=;OK 6