Amigo a opção police ACCEPT para INPUT, OUTPUT E FORWARD significa que esta aberto, aceitando toda e ql qr chamada, ou seja, suas politicas de firewall estão abertas... o melhor e deixar o DEFAULT POLICE como DROP e a partir dai criar as regras.
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
Boa Sorte!