Рутер на Debian

Да, полно. Такие же как и для всех других онтопик.

anc

На старых системах типа Lenny получалось, а как сейчас сделать - хз.

Так же. Если забить на всякие firewalld и другие xxxxd. Скрипт для iptables в зубы и вперед. Например как прописать его в тот же rc.local, точнее как запускать rc.local в ненужноД инфа в гугле есть.
ЗЫ Немного в догонку. Тут уже не раз пробегало, что скрипты сохранения/загрузки iptables вроде работают, а вот про ipset вообще забыли. Это я про то, если вы вдруг из каробки хотите. Поэтому рекомендую описанное выше, rc.local и не мучать голову.

РОУТЕР

https://debian.pro/249

Во, спасибо! С iptables накосячил (подсовывал от старой системы, думая, что ничего не поменялось).

Странно, но в правилах старой системы этого вообще не было и при этом работало:

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

anc Посмотрел про ipset - интересно, попробую кое-что упростить.

https://www.opennet.ru/base/net/debian_router.txt.html

Странно, но в правилах старой системы этого вообще не было и при этом работало:
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Вангую SNAT вместо него был.

подсовывал от старой системы, думая, что ничего не поменялось

И таки ничего не поменялось. iptables как был так и остался и синтаксис остался тот же.

Можно и средствами networkd + firewalld настроить.
В простейшем случае примерно так:

# cat << EOF >> /etc/systemd/network/00-wan0.link
[Match]
Name=wan0
[Network]
DHCP=both
EOF
# cat << EOF >> /etc/systemd/network/00-lan0.link
[Match]
Name=lan0
[Network]
DHCP=none
Address=192.168.1.254/24
EOF
# systemctl enable systemd-networkd firewalld
# systemctl restart systemd-networkd firewalld
# firewall-cmd --permanent --zone=external --add-interface=wan0
# firewall-cmd --permanent --zone=internal --add-interface=lan0
# firewall-cmd --reload

SNAT вместо него был.

Это где? В правилах iptables?

Yes

Меня сейчас почему-то дико заинтересовало, как там нэт раздавался, правила от той машины у меня есть, но там ничего похожего на SNAT. Интересно, как это могло быть ещё реализовано?

правила от той машины у меня есть

Давайте вместе посмотрим.

Интересно, как это могло быть ещё реализовано?

Может через проксю инет раздавался?