Wenn eine Firewall so konfiguriert ist, dass sie Datenpakete „droppt“ (verwirft), bedeutet dies, dass die Firewall ein Paket einfach stumm verwirft, ohne eine Antwort an den Absender zu senden. Der Sender erhält keine Informationen darüber, dass das Paket blockiert wurde.
Im Gegensatz dazu sendet die Firewall bei der Konfiguration mit „Reject“ eine Antwort an den Sender, die typischerweise in Form einer ICMP-Nachricht erfolgt, welche den Absender über die Nichtzustellung informiert.
2 Punkte für eine zutreffende Erläuterung.