Aqui uso a regra abaixo, ela é quem me deixa conectável no BS:

iptables -A INPUT -p tcp --destination-port 6881:6889 -j ACCEPT