>>510
回答ありがとうございます。

廃棄 … パケットを捨てる (iptables での DROP)
拒否 … パケットを捨てた上で、拒否したことを相手に通知する (iptables での REJECT)

です。

たぶん、drop は パケットの通過を廃棄し、且つICMPエラーメッセージ（ICMP_UNREACHABLE）を返すことです。(違うかも？)

ようするに、Windows などの OS が、そのポートでリッスンするサービスがないときに、返すようなエラーパケットを
相手に返したいんです。