曲径通幽论坛

标题: DROP 和 REJECT 的区别 [打印本页]

作者: beyes 时间: 2012-5-9 19:05
标题: DROP 和 REJECT 的区别
DROP 表示将数据包丢弃掉，使用该方法会使客户端误以为自己发送的数据包意外丢失，因此客户端会继续发送数据包，直至连接超时为止。

REJECT 也是将数据包丢弃，但它会回送一个 Destination Unreachable 的 icmp 数据包给客户端，客户端接收到该数据包后，则主动终止连接。

从行为上来看，REJECT 比 DROP 更人性化点。

欢迎光临曲径通幽论坛 (http://www.groad.net/bbs/)