Поставил ядро 2.6.25-r7. А в нём почему-то нет NAT. То есть совсем нет. Netfilter есть, а Ната нету.
Я пока собрал в ядре модулями и загрузил nf_conntrack, ip_tables, iptable_filter — но этого недостаточно, нужен именно модуль для ната, очевидно, iptable_nat. При этом упоминания слов «NAT» (должно быть CONFIG_NF_NAT) или «MASQ» (должно быть CONFIG_IP_NF_TARGET_MASQUERADE) в /usr/src/linux/.config нет.