Раньше работал wireguard и был у него IPv6
-A POSTROUTING -s fd11:5ee:bad:c0de::/64 -o eth0 -m comment --comment wireguard-nat-rule -j MASQUERADE
сейчас какого-то хрена появилась таблица маршрутизации докера
*nat
:PREROUTING ACCEPT [692:64319]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [5:400]
:POSTROUTING ACCEPT [5:400]
:DOCKER - [0:0]
-A POSTROUTING -s fd11:5ee:bad:c0de::/64 -o eth0 -m comment --comment wireguard-nat-rule -j MASQUERADE
и почему-то пропал ipv6 у wireguard