O tráfego de saída também deve ser aceito para o loopback (127.0.0.1). Adicionando isso fez funcionar: iptables -A OUTPUT -o lo -j ACCEPT