История изменений

С GatewayPorts=yes работает, но команда(или добавление в /etc/sysctl.conf)

sysctl -w net.ipv4.conf.ens3.route_localnet=1

всё равно нужна.

Ну и sshd с GatewayPorts=yes сам добавляет правило в таблицу PREROUTING

Chain PREROUTING (policy ACCEPT)
num  target     prot opt source               destination         
1    DNAT       tcp  --  anywhere             subnet.firstbyte.ru/24  tcp dpt:32400 to:127.0.0.1:32400

Разница только, что мне теперь не надо это правило вручную добавлять(на самом деле делать restore).

С GatewayPorts=yes работает, но команда(или добавление в /etc/sysctl.conf)

sysctl -w net.ipv4.conf.ens3.route_localnet=1

всё равно нужна.