non ne sono sicuro però forse dovresti fare una policy ACCEPT anche per input