On Thursday 31 March 2005 15:16, JoyLink wrote:
> Вы писали 31 марта 2005 г., 15:58:47:
> > On Thursday 31 March 2005 14:53, Olvin wrote:
> >> Что лучше использовать и в каких случаях: DROP или REJECT?
> > зависит. что каждый из них делает, рассказывать?
> Желательно.
на пальцах: drop выбрасывает пакет в режиме "забыли и проехали". reject 
выбрасывает пакет и посылает отлуп. как результат, тот кого вы дропите об 
этом не узнает (просто не получит ответа до самого таймаута). 

не на пальцах - читать по сцылке 
http://gazette.linux.ru.net/rus/articles/index-iptables-tutorial.html