Обнаружил тут интересность:
Есть микротик, на нем настроен firewall, в запрещающих правилах установлено - reject with icmp host unreachable. Варианты icmp ответов пробовал разные делать.
В общем суть - при попытке в браузере на винде открыть запрещённый ресурс - очень долгое ожидание, пока не выскочит, что сайт не доступен. Как при обычном dropе а не rejectе.
При этом в этой же сети, ubuntu сразу прекращает попытку соединения.
Получается винда не знает о rejectах? Как же тогда сделать, что бы она быстро прекращала попытку соединения с заблокированным ресурсом?
Вы в других браузерах проверяли?
Если там также, то попробуйте на свежеустановленной системе проверить. Если тоже самое, то Wireshark'ом снимите трафик с машины.
sanglyb, понятно, видимо это особенность Windows.
Будет понятно на уровне сетевого стека что делает Windows, чтобы в дальнейшем можно было какими-то фактами оперировать.