Первым делом посмотрим текущие правила IPTables:
iptables -nvL
Чтобы открыть порт ntopng добавим правило:
sudo iptables -A INPUT -m tcp -p tcp --dport 3000 -j ACCEPT
Чтобы открыть порт ntopng только для конкретной сети или IP:
sudo iptables -A INPUT -m tcp -p tcp --dport 3000 -s 10.0.0.0/24 -j ACCEPT
Смотри также мои статьи:
Настройка IPTables
Установка и настройка ntopng