átalakítgattam a szkriptet, egyre inkább működik :)
viszont az 1. részben megjelölt szabály hatására tényleg minden csomag bejut (ezért is maradtak el a várt SSH-s logjaim...), tökmind1, h szerepel-e utána a DROP... ennek még utána kell járnom (most kiszedtem), de alakul ez!
ezt leszámítva viszont úgy tűnik minden klappol (engedélyek/tiltás/logok) + SSH-szűrésre találtam 1 kellemesebb algoritmust :)