Certifique-se de que o iptables-load
correspondente esteja sendo executado na inicialização.
[Editar]
Oh. Veja na sua saída netstat o 127.0.0.1:8001
? Isso significa que o programa está apenas ouvindo no host local. O firewall não está em falta aqui. Você precisa frob a configuração do programa para ouvir em seu IP, ou melhor ainda em cada interface.