libnetfilter_queue поддерживает только два вердикта: NF_ACCEPT и NF_DROP. Есть ли обходной путь для NF_REJECT.
Я думаю, что вы можете использовать NF_Drop. Он должен обеспечивать функциональность, которую вы ищете.
http://netfilter.org/projects/libnetfilter_queue/doxygen/group__Queue.html
Других решений пока нет …