В сомнительных случаях полезно включить логи на последнем правиле Default Rule и смотреть в filter какие пакеты рубятся.