action=drop vs reject 
action=request time out vs reject=destination host unreachable

Memberikan akses internet kepada user 10.10.20.6 s/d 10.10.20.254
dengan menggunkan chain=forward dan action=drop

Memberikan akses internet kepada user 10.10.20.6 s/d 10.10.20.254

dengan menggunkan chain=forward dan action=reject