[napoleon]

Ei teagi kas postitus on nüüd päris õiges kohas, aga vast mitte väga vales ka.
Kas mõni guru oskab selgitada, miks on REJECT ICMP vastusega parem kui DROP?
Küsimus tekkis, kuna fail2ban puhul on REJECT default. Talupojaloogikaga ütleks, et kui ma mingi tegelasega rääkida ei taha, siis ei räägigi, pole nagu põhjust seda öelda, et sina mulle ei meeldi. Netiühendust koormab vähem ja bot jääb ka mõneks ajaks rippu kui mingit vastust ei saa. Kas on mingi case, kus see REJECT on mõistlikum?

[Dirty Harry]

Guru ei ole.

REJECT saadab teisele poole vastuse, et hülgasid ta katse. DROP ei saada, päring läheb n-ö musta auku. Kumb on õigem, selle üle on netis kõvasti piike murtud ning on fail2ban on otsustanud valida REJECT tee sest: https://github.com/fail2ban/fail2ban/issues/507