OUTPUT по умолчанию не запрещен.
Меня смущает эта строка... ДНС сервер разрешает самому себе слать пакеты на INPUT? Чисто в теории, ему могут послать пакет с таким source address. Ответ, конечно, пойдет не туда, но ДНС сервер можно заспамить пакетами с таким соурсом. Поправьте кто-нибудь, если не прав.
P.S. Для дебага лучше поставить Reject. Он, по крайней мере, даст информацию о том, что произошло.
-A INPUT -s 80.1.1.1/32 -j ACCEPT