come prima occhiata , è giusto che ti droppi gli icmp in ingresso dato che la catena di INPUT droppa tutto . Per il discorso del ssh , non ti accetta la connessione perchè droppa tutto in output !