Исправление NightSpamer, (текущая версия) :
iptables -I FORWARD 1 -i enp4so -o enp2s0 -d 192.168.112.1 -p tcp -m tcp --dport 22 -j ACCEPT
enp4so
enp4s0
Стоп. Пакет извне должен попадать внутрь, а не наоборот. -o enp4s0 -i enp2s0.
Исходная версия NightSpamer, :
iptables -I FORWARD 1 -i enp4so -o enp2s0 -d 192.168.112.1 -p tcp -m tcp --dport 22 -j ACCEPT
enp4so
enp4s0
Ну и с SNAT что-то непонятное накручено. Что такое $VSE в последнем правиле? Не должно-ли там быть $INFRA ?