DROP 和 REJECT 的区别

beyes

DROP 表示将数据包丢弃掉，使用该方法会使客户端误以为自己发送的数据包意外丢失，因此客户端会继续发送数据包，直至连接超时为止。

REJECT 也是将数据包丢弃，但它会回送一个 Destination Unreachable 的 icmp 数据包给客户端，客户端接收到该数据包后，则主动终止连接。

从行为上来看，REJECT 比 DROP 更人性化点。