Die meisten vServer können nicht mit "stateful" Regeln umgehen, sicher das es deiner kann? Fängst du eventuell auftretende Fehlermeldungen irgendwie ab?
Bei der Outputregel sollte das --sport 22 sein.
Warum willst du eigentlich alles auf einmal per Skript machen? Ich würde zum Testen in Ruhe...