[Dezz]

covex
Последнее правило под номером 65535 - правило по умолчанию, оно будет всегда либо пропускать все пакеты, либо блокировать...Зависит от конфигурации ядра.
Если нужно чтобы пропускались все, то при компиляции в своём GENERIC'e поставь опцию IPFIREWALL_DEFAULT_TO_ACCEPT, хотя я думаю у тебя проблема НЕ В ЭТОМ.