Suite à la mise à jour d'une machine, ayant un role de routeur avec NAT, d'une Debian 12 bookworm à une Debian 13 trixie, il se peut que le NAT ne fonctionne plus.
Pas la peine de chercher du coté de nftables.
Lors de la mise à jour l'ip forwarding configuré de /etc/sysctl.conf saute (le fichier est renomé en /etc/sysctl.conf-dpkg-bak)
Pour un retour à la normale rapide :
cp /etc/sysctl.conf-dpkg-bak /etc/sysctl.d/custom.conf
sysctl --system
Références :