[Comm] DROP и REJECT в iptables-netfilter

[Nick S. Grechukh]

On Thursday 31 March 2005 15:16, JoyLink wrote:
> Вы писали 31 марта 2005 г., 15:58:47:
> > On Thursday 31 March 2005 14:53, Olvin wrote:
> >> Что лучше использовать и в каких случаях: DROP или REJECT?
> > зависит. что каждый из них делает, рассказывать?
> Желательно.
на пальцах: drop выбрасывает пакет в режиме "забыли и проехали". reject 
выбрасывает пакет и посылает отлуп. как результат, тот кого вы дропите об 
этом не узнает (просто не получит ответа до самого таймаута). 

не на пальцах - читать по сцылке 
http://gazette.linux.ru.net/rus/articles/index-iptables-tutorial.html
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 190 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20050331/e7a80c26/attachment-0003.bin>