Виртуалка с хоста трафик в интернет не пропускает.

У меня под вендой в виртуалке настроен маршрутизатор на Debian, к которому по мосту подключен шнур от провайдера и локалка. Всё вроде работает: из виртуалки вижу интернет и локальную сеть, но с хоста и компов локальной сети в интернет выйти не могу, причем внешний айпишник виртуалки пингуется, а дальше уже не идет (шлюз провайдера уже нет). В sysctl.conf строка net.ipv4.ip_forward=1 раскомментирована. Это может быть из-за systemd или я что-то недоделал?