Начинаю ненавидеть systemd. Второй час пытаюсь понять, почему не работает nat. Оказывается, networkd ИМЕЕТ СВОЮ НОВУЮ ОТДЕЛЬНУЮ ОПЦИЮ для форвардинга. Она, естественно, отключена по-умолчанию. Поттеринг - муд*к.
Три главные проблемы линукса - это потерниг, потеринг и потеринг. Я так вдоволь наебался, когда монтирование флешек средствами udev отвалилось. А еще пришлось погуглить, когда лапоть стал acpi события типа закрытия крышки отрабатывать два раза: один раз правильно, другой - через жопу. Оказывается, systemd до кучи еще и функции acpi на себя пытается возложить.
В общем, ваистену, потеринг мудак.