Wenn du mit der Firewall rumspielst, solltest du auf jeden Fall in jede Chain (INPUT, OUTPUT, FORWARD) vor dem Verwerfen der Pakete eine LOG-Regel einbauen. Dann siehst du schon mal, wenn etwas wegen der Firewall geblockt wird.