Tente isso
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
E claro, é preciso salvar as regras. Iptables-persistent é uma boa ferramenta para isso:
sudo apt-get install iptables-persistent
Depois de instalado, você pode salvar / recarregar as regras do iptables a qualquer momento:
sudo /etc/init.d/iptables-persistent save
sudo /etc/init.d/iptables-persistent reload
Como configurar o apache e iptables para permitir conexões de entrada do servidor Ubuntu?