Zu ist der Port in beiden Fällen, die Frage ist nur, wie es gehandhabt wird:
Reject = Ganz normale Rückmeldung "Port zu", wenn jemand mit einem geschlossenen Port eine Verbindung aufbauen will
-> Die Verbindungsanfrge wird zurückgewisen (rejected)
Deny = Die Rückmeldung "Port zu" wird blockiert, was den Rechner unsichtbar machen soll.
-> Die Antwort wird verweigert (denied)
PS: Wie die Unsichtbarkeit in der Praxis aussieht, hat mal jemand in einem anderen Forum sehr treffend ausgedrückt "Mit dem Internet ist es wie mit einem Blick aus dem Fenster: Wer dabei nicht gesehen werden will, muss es lassen" (ungefährer Wortlaut)