У вас дропаются все входящие пакеты, то есть с вашей системы пакеты то уходят, но ответы от удалённых хостов дропаются. Для этого правило, разрешающее пакеты от установленных соединений, -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT должно стоять выше правила -A INPUT -j ispmgr_deny_sub, в цепочке которого дропаются все пакеты.