Bene allora ti funziona tutto!
Avevi nel tuo file originario la policy REJECT invece di DROP non so se il problema sia quello ma non credo perché in entrambi i casi il pacchetto non passava.
Quello che cambia mi sa é opzione conntrack ma se ti funziona non toccare. Infatti in elettronica
quando una cosa funziona finché basta...fermati se no si guasta
