Dotaz na iptables

[Novy David]

Ahoj, udělal jsem si server v intranetu, na kterym mi michodem běží qmail,
když aplikuji tyto pravidla, odesílání z outlooku jedné zprávy trvá něco
přes minutu, když pravidla vymařu je to natotato, nevíte, kde je chyba. Díky
David

  # ping povolen pouze z IP adresy 192.168.64.27
iptables -A INPUT -p icmp -s 192.168.64.27 -j ACCEPT
  # pristup ke sluzbe SSH povolen pouze z IP adresy 192.168.64.27
iptables -A INPUT -p tcp -s 192.168.64.27 --destination-port 22 -j ACCEPT
  # pristup ke sluzbam NETBIOS povolen pouze ze site 192.168.65.0/24
iptables -A INPUT -p tcp -s 192.168.65.0/24 --destination-port 137:139 -j
ACCEPT
iptables -A INPUT -p udp -s 192.168.65.0/24 --destination-port 137:139 -j
ACCEPT
  # pristup ke sluzbe DNS povolen pouze ze site 192.168.65.0/24
iptables -A INPUT -p udp -s 192.168.65.0/24 --destination-port 53 -j ACCEPT
  # pristup ke sluzbe RNDC pouze z IP adresy 127.0.0.1
iptables -A INPUT -p tcp -s 127.0.0.1 --destination-port 953 -j ACCEPT
iptables -A INPUT -p udp -s 127.0.0.1 --destination-port 953 -j ACCEPT
  # pristup ke sluzbe DHCP povolen pouze ze site 192.168.65.0/24
iptables -A INPUT -p tcp -s 192.168.65.0/24 --destination-port 67 -j ACCEPT
iptables -A INPUT -p udp -s 192.168.65.0/24 --destination-port 67 -j ACCEPT
  # pristup ke sluzbe SMTP povolen pouze ze site 64.0/24 a 65.O/24
iptables -A INPUT -p tcp -s 192.168.64.0/24 --destination-port 25 -j ACCEPT
iptables -A INPUT -p udp -s 192.168.64.0/24 --destination-port 25 -j ACCEPT
iptables -A INPUT -p tcp -s 192.168.65.0/24 --destination-port 25 -j ACCEPT
iptables -A INPUT -p udp -s 192.168.65.0/24 --destination-port 25 -j ACCEPT
  # pristup ke sluzbe POP3 povolen pouze ze site 64.0/24 a 65.0/24
iptables -A INPUT -p tcp -s 192.168.64.0/24 --destination-port 110 -j ACCEPT
iptables -A INPUT -p udp -s 192.168.64.0/24 --destination-port 110 -j ACCEPT
iptables -A INPUT -p tcp -s 192.168.65.0/24 --destination-port 110 -j ACCEPT
iptables -A INPUT -p udp -s 192.168.65.0/24 --destination-port 110 -j ACCEPT
  # Pristup ke vsem ostatnim sluzbam je zakazan  
iptables -A INPUT -j DROP