>>457
激しくガイシュツだが DENY ではなく REJECT せよ。
DENY はパケットを無視するのでタイムアウトするまで時間がかかる。
REJECT ならエラーが返るので早い。