Encontrei uma explicação de por que isso não funcionou imediatamente e o que fazer para corrigir isso aqui .
O passo mágico que faltava era abrir aquela porta antes entrar no chroot:
sudo /sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT
Em seguida, insira o chroot normalmente, ative o servidor da web e navegue até ele com o telefone. Yay meu site parece terrível!