это отвратительно, но работает для меня:
iptables-save | grep -v DROP | iptables-restore iptables -P INPUT ACCEPT; iptables -P OUTPUT ACCEPT