O Debian's Iptables mantém tudo aberto por padrão. Não há necessidade de regras. Eu só esqueci de iniciar o Wildfly no endereço IP eth1. Eu executo o Wildfly novamente com este comando: ./standalone.sh -b 0.0.0.0
e o host pode acessar a instância do convidado do Wildfly. Final feliz.