iptables bloqueou o apt-get

Pessoal eu setei a politica do INPUT para DROP, para apenas liberar o que for de interesse para essa minha maquina, o problema é que não consigo utilizar o apt-get para o INPUT para DROP. Quero saber qual porta e protocolo devo liberar para o apt-get voltar ao normal?

Autere a chain de INPUT para ACCEPT, faça o apt-get e com o tcpdump ou iptraf verifique qual porta o apt-get acessa para baixar atualizações.

cara, eu tive o mesmo problema e aqui eu uso proxy transparente direcionando todo trafego da porta 80 para a 3128, sendo assim você tem que liberar o acesso no squid, lembrando que o apt-get atualiza e baixa os pacotes pela porta 80.

abraços

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT