Fai prima una prova preliminare: apri un terminale, dai quei comandi di Iptables che ho scritto prima e dallo stesso terminale lancia Thunderbird. Prova a spedire con il file eicar e vedi se stavolta ti blocca l'invio.
Se sì, se hai un file /etc/rc.local, se lo hai aprilo da root con un editor di testo e inserisci lì i comandi di Iptables, dopo i commenti e prima di exit 0.
Questo file viene eseguito alla fine del boot.