Bu 2 iptables kuralı arasındaki fark nedir?

iptables -A INPUT -p tcp -m connlimit --connlimit-above 10 -m state --state NEW -j DROP
iptables -A INPUT -p tcp --syn -m connlimit --connlimit-above 10 -j DROP

1. satırda bulunan kod aynı ip adresinden en fazla 10 yeni bağlantıya izin vermesi için yazıldı,
udemy kursunda gösterilen örnek ise 2. satırdaki gibi bu iki satır arasındaki fark nedir?
Birinci satırdaki benim yazmış olduğum kod da aynı işlemi görecek midir?
Hangisi daha optimize çalışır?

Ek olarak --syn hakkında beni biraz daha aydınlatırsanız sevinirim

Hocam konudan bağımsız bir sorum olacak kusuruma bakmayın udemy kurs linkini alabilir miyim

Bu konumda aldığım tüm kursları ekledim
Sunucu sistemlerinin yönetimi hakkında nasıl kendimi geliştirebilirim?
İlgili kursun adı Linux Security: The Complete Iptables Firewall Guide