iptables выключается в главной конфигурации машинки, а не в конфиге для nginx