Да, классно конечно, во все стороны раскрыт сервер получается
iptables -I FORWARD -p tcp -i eth0 -o eth1 --dport 22 -j ACCEPT
и --sport для второго правила (это для того, где из подсети с компьютера, к которому подключались, обратно, с которого подключаетесь). Короче говоря, в одном случае пропускаем к порту назначения, а в другом разрешаем пропуск пакетов с портом источника (то есть, ssh).