From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Thu, 31 Mar 2005 20:44:45 +0300 From: Michael Shigorin To: community@altlinux.ru Message-ID: <20050331174445.GQ30108@osdn.org.ua> Mail-Followup-To: community@altlinux.ru References: <424BE4B9.9080107@rambler.ru> <200504010113.02057.alexey_borovskoy@mail.ru> <424BFF4B.7070107@rambler.ru> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <424BFF4B.7070107@rambler.ru> User-Agent: Mutt/1.4.2.1i Subject: [Comm] Re: DROP =?koi8-r?b?ySBSRUpFQ1Qg1w==?= iptables-netfilter X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.5 Precedence: list Reply-To: community@altlinux.ru List-Id: Mailing list for ALT Linux users List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 31 Mar 2005 17:44:48 -0000 Archived-At: List-Archive: List-Post: On Thu, Mar 31, 2005 at 04:46:51PM +0300, Olvin wrote: > >>Что лучше использовать и в каких случаях: DROP или REJECT? > >DROP просто выкинет пакет и никому не скажет об этом. > >REJECT выкинет пакет и скажет об этом тому кто этот пакет послал. > Я не спрашивал, что каждое из них делает. Я спросил, что и в > какой ситуации предпостительно использовать. И почему. DROP показан, когда бросать много, а культурничать незачем. Например, на сервере нет SMTP, а китайцы с бразильцами лезут. Или трафик считается есть мнение, что оплату по тарифу суммы ICMP reply за месяц лучше пустить на пиво. Или на сок там. :) -- ---- WBR, Michael Shigorin ------ Linux.Kiev http://www.linux.kiev.ua/