>>807-808
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
を追加するだけで行けました。
なるほどTCPの通信ってこういうことになってたのか、ありがとうございました。