A default policy direkte maradt ACCEPT-en, mert így icmp-unreacheable-t tudok visszadobni, egyébként meg DROP-nál semmi visszajelzés. Az említett dolgoknak utána nézek köszönöm.
Blacklist-port nyitás probléma javítva: append helyett insert, így a chain elejére kerül. Az említett táblákat megnéztem a man-ban, de egyelőre nem látom, hogy a filter táblán kívül melyikre lehetne még szükségem, illetve mi célból.