3-59/5 * * * * command
Должен запустить задание в 3 минуты после часа и выполнять его каждые 5 минут до спустя 59 минут после часа.
Вам нужно правило, чтобы разрешить обратный трафик.
-A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
If this is a gateway (forwards traffic for other machines from LAN to internet) then you should move your rules on FORWARD chain. INPUT and OUTPUT are only for traffic of local machine.