>>401
>個人的には、inboundで落とす方が好みです

えっ。理由はありますか。
LANインターフェイスout方向で制御すると、
その自分のところのネットワークを自分で制御しているイメージになるので、
わかりやすいと思っているのですけど。
一箇所に処理をまとめるオブジェクト思考的。

inboundで落とそうとすると、自分以外のネットワークの事情にまで考慮しなければならないので、
複雑なネットワーク構成の場合は、あとから見たら何がなんだかわからなくなってしまいそう。

一般的にはどうなんですかね。