cepochki iptables

Да ... Сначала проверяется политика безопасности это которая устанавливается при помощи -P (пример: iptables -P INPUT ACCEPT ) Дальше пакет проходит по цепочкам пока не встретит удволетворяющую ...

Позвольте не согласиться!
Сначала пакет проходит через цепочки, и если нигде не было совпадения, то тогда к нему применяется политика по умолчанию