Поскольку я нашел альтернативный синтаксис для этого, я записываю его здесь.
Использование флага для отключения подстановки оболочки(http://tldp.org/LDP/abs/html/globbingref.html)предотвращает расширение:
set -f ; # disable glob (prevent expansion on '*.jpg' to turn in "1.jpg 2.jpg 3.jpg...")
ffmpeg -pattern_type glob -i ${extension} movie.mp4 ;
set +f ; # restore
Благодаря @wurtel -PREROUTING не подразумевает открытие порта. Мне также пришлось открыть порт приманки SSH -следующим образом:
iptables -A INPUT -p tcp --dport %PORT -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT