Iptables блокирует работу Aptitude, не могу понять как разрешить

Здравствуйте! Недавно настроил политику OUTPUT для iptables (до этого была настроена только INPUT, а OUTPUT всё пропускал) таким образом, что разрешены соединения только на localhost или из программы, запущенной под конкретным GID. Таким образом, выход в Интернет разрешён только тем программам, которым это специально разрешено (sg ...). Проблема в том, что Aptitude не может связаться с серверами обновления, даже будучи запущенным от «нужной» группы. В чём может быть дело?