Скрипт iptables_helper из alterator-net-iptables по состоянию на 4.19.11 делает echo 1 >/proc/sys/net/ipv4/ip_forward либо echo 1 >/proc/sys/net/ipv6/conf/all/forwarding при commit_settings() -- что, вообще говоря, ошибка (судя по всему, присутствовавшая в модуле изначально): форвардинг может быть излишним и даже нести угрозу безопасности сети в случае включения на узле в нескольких сетях/VLAN, от которого такое поведение не ожидается. Предлагаю дополнить скрипт функцией явного включения форвардинга: * включенная по умолчанию галка в ui; * включается при dnat_on(); * не факт, что стоит сбрасывать при dnat_off()/dnat_clear(); * доступна через CLI (команда alterator-net-iptables является симлинком на iptables_helper), например, по опции -f <mode> (без указания режима совсем хорошо бы зачитывать и возвращать текущее значение для выбранного -4/-6 или подразумеваемого ipv4).
