IPTABLES: Raetsel um die Default-Policy