tu servicio de internet tiene habilitado esos puerto?
 
bueno aprobecho para poner un pequeño tutorial para el manejo de iptables en debian con 
"FIREHOL" 
Código:
 ~# apt-get install firehol
~# vim /etc/default/firehol
# en este archivo es la configuración inicial de firehol 
# como nuestro manejador de iptables
# editamos esta linea START_FIREHOL = YES
# y agregamos esta otra [I]FIREHOL_LOG_MODE=ULOG[I]
# guardamos y salimos
~# vim /etc/firehol/firehol.conf
#ejemplo de nateo 
#nat to-destination 192.168.1.16 proto "tcp" dport "80" dst i.p.p.u.b.l.i.c
interface eth0 ethernet
        server "http ssh ftp"       accept
        client all accept
        policy reject
        server ident reject with tcp-reset
        protection strong 2/min 10
interface eth1 wifi
        server "http ssh"       accept
        client all accept
        policy reject
        server ident reject with tcp-reset
        protection strong 2/min 10
router viuviu inface eth1 outface eth0
        route all accept
router viuviu inface eth0 outface eth1
        route all accept
#pequeña configuración de servicios basicos y es bastante rapido
#guardamos y salimos
~# /etc/init.d/firehol start
~# nmap -sS localhost
~# cat /etc/services #aquí los nombres de los servicios.