ICMP необходим для правильных операций IP, не блокируйте их, хотя вы можете блокировать эхо-запросы ICMP. Нет порта ICMP 80, но вы, вероятно, получаете сообщения о недоступности для различных веб-сайтов на порту 80. Сообщения ICMP не будут приводить к сбоям в ваших iptables.
У вас должен быть запущен ntp, и для этого потребуется открыть порт 123 по UDP. DNS на порту 53 также должен быть открыт по UDP и TCP.
Если вы работаете в Skype, вы должны разрешить исходящие UDP и TCP через временные порты (от 32768 до 61000) в Ubuntu, а также некоторые другие. Вам также необходимо разрешить UPD и TCP-соединение для порта, который использует Skype. Смотрите мой пост по брандмауэру Skype .
Вы должны ожидать некоторого трафика на различных портах от хостов внутри вашего брандмауэра. Вы также будете получать пакеты из Интернета, если вы используете IP-адрес, обозначенный как DMZ на вашем маршрутизаторе / брандмауэре. Брандмауэр маршрутизатора также должен пересылать пакеты по соответствующим портам для таких протоколов, как FTP.