Потому что в iptables прописаны эти порты (в таблице ufw-user-input), но из основной таблицы INPUT нет ни одной ссылки внутрь этой ufw-user-input. То есть нужна именно ссылка: iptables -A INPUT -j ufw-user-input
.
И ещё, у самой таблицы ufw-user-input почему-то нет возврата из неё, делаем: iptables -A ufw-user-input -j RETURN
.
Но все эти настройки не имеют значения, потому что у вас по умолчанию разрешены вообще все порты на этом сервере: Chain INPUT (policy ACCEPT
!