Александр

Вам из интернета нужно закрыть порт? Так и дропайте его на нужном интерфейсе.
Drop и reject одно и тоже, но reject уведомляет отправителя о блокировке. Reject обычно используют в своей внутренней сети, drop на внешней.