pour les paquets retour tu peux filtrer sur les sessions déjà établies il me semble (filtre sur "established" dans la doc)
 
ceci dit attention, iptables est en passe d'être obsolète, si tu commences un projet maintenant je te conseille d'utiliser directement son successeur, nftables.