В IPTables в отличии от IPChains есть два действия, функционально схожие с DENY: REJECT и DROP. REJECT возвращает пакеты источнику с сообщением (порт не доступен и т.д.). DROP просто "скидывает" пакеты, как будто компьютер не загружен (однако это во многих случаях не так, поэтому позволяет точно узнать не только, включена ли машина, но и другую информацию).