DROP prohbe nicamente el acceso a Internet sin enviar ningn mensaje de vuelta.

As qu
e parecer que ests conectado a Internet pero en realidad no.
DROP+REJECT hace lo mismo pero enva al destinatario un mensaje de No se puede acce
der al destino.
DROP+redirect finalmente te desconecta y enva el usuario a 127.0.0.1:1.