ha ripreso a non funzionare
o sono io che non avevo fatto tutti i test del caso

insomma i pacchetti se NON attraversassero INUPT e OUTPUT non dovrebbero venire droppati visto che solo lì ci sono politiche di dropping, se invece le attraversassero dovrebbero essere fatti passare perchè c'è una chiarissima

root # iptables -L
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT all -- 192.168.0.0/24 192.168.0.0/24

Chain OUTPUT (policy DROP)
target prot opt source destination
ACCEPT all -- 192.168.0.0/24 192.168.0.0/24

perchè diavolo non va???