Em vez de -A , coloque -I (i maiusculo), para inserir a regra no inicio do chain, pois adicionando com A ela ficara no final, e provavelmente tem outras regras antes dela que liberam tudo, por...