Как в iptables определить tcp пакеты с нулевой длиной данных?

Речь идет именно о длине передаваемых данных внутри tcp, а не длине самого tcp пакета, включая заголовок.