Пишут, что это примерно так же, как стартует rootless контейнер.. хм...
хм, кажется прям роутинг прописывать в фаерволле не обязательно, достаточно кинуть пакет на айпишник интерфейса...
Но тогда у меня будут в ядре одновременно работать nf_tables и ip_tables :/
хм, кажется прям роутинг прописывать в фаерволле не обязательно, достаточно кинуть пакет на айпишник интерфейса...