Как раз обычно на ACCEPT (много серверов "видел"), но правильно ставить на drop конечно =).
tcpwrapperd также может крутиться. Кроме того тебя могут фильтровать на forward на каком нибудь маршрутизаторе, например.

__________________

..когда же кто-нибудь выпустит MD5(Unix) брутер на GPU.... жду....