devi far passare le connessioni in ingresso che abbiano una relazione con quele in uscita:

iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

questa regola fa passare in input solo le connessioni di risposta a quelle di uscita!

Ovviamente quella regola la metti dopo

iptable -P INPUT DROP

Ciao