Nesse caso, Não precisa fazer o MASQUERADE para as 2 placas, tá? Somente para a que vai ser usada na que recebe internet.

Seria na enp6s0 é aque vem a entrada de internet externa, seria isso mesmo?