>>642
port unreach 返してもロクな事がないと思う。
FireWall-1 の Reject も TCP なら RST フラグ立てたパケットを
送り返しているはずだし。