NethServer Documentation

26.2.1 REJECT vs DROP
As a general rule, you should use REJECT when you want to inform the source host that the port to which it is trying
to access is closed. Usually the rules on the LAN side can use REJECT.
138
Chapter 26. Firewall and gateway

---

NethServer Documentation, Release 7 Final
For connections from the Internet, it is recommended to use DROP, in order to minimize the information disclosure to
any attackers.
26.2.2 Log
When a rule matches the ongoing traffic, it’s possible to register the event on a log file by checking the option from
the web interface. Firewall log is saved in /var/log/firewall.log file.