OK, eu entendi. Eu criei meu próprio script iptables-common que contém apenas algumas regras estáticas do iptables. A exclusão desse script resolveu o problema. Embora eu esteja confuso que isso nunca foi antes de um problema. Talvez porque o tomcat adiciona regras de iptable ...