KT315,
Чудесно! Достаточно было в /etc/sysctl.conf раскомментировать строку, и форвардинг встает. А iptables-persistent, как я понимаю, автозагрузка правил iptables? В чем отличие от iptables-save/restore? По сути, мне пока только в автозугрузку надо добавить маскарадинг для локалки. а то интернетов в локалке нету