Как замультиплексить tincd с веб-сервером на 80 порту?

Хосты l29ah-x201, l29ah-home и dosmot воткнуты в tinc-сеть. l29ah-x201 присвоен subnet 2a00:1630:66:282::6666/128 и соответствующий адрес, хосту dosmot - ::/0 и 2a00:1630:66:282::2 соответственно. На хосте l29ah-x201 есть default via 2a00:1630:66:282::2. На хосте l29ah-x201 в результате работает ipv6-интернет целиком кроме l29ah-home (2a00:1838:30:6200:b8ae:e4ff:fe45:9a0f), который имеет с точки зрения l29ah-x201 subnet 2a00:1630:66:282::6668/128, но ходит в ipv6-интернет иначе. l29ah-home и dosmot (имеющий нативный ipv6) друг друга пингуют без проблем. В этой tinc-сети также поднят ipv4 с локальными адресами, по которым l29ah-x201 и l29ah-home могут общаться. tcpdump на dosmot не видит пакетов обращённых к l29ah-home. Хули l29ah-x201 не может связаться с l29ah-home по ipv6? // From 2a00:1630:66:282::6666 icmp_seq=6436 Destination unreachable: Address unreachable

∞ ping -I futurecrew 8.8.8.8 PING 8.8.8.8 (8.8.8.8) from 192.168.158.2 futurecrew: 56(84) bytes of data. From 8.8.8.8: icmp_seq=1 Destination Net Unknown Интересно что за ногу я отстрелил. Форвардинг и маскарадинг на 192.168.158.1 включены, ip rule на таблицу с дефолтным маршрутом запилено. На другом конце tcpdump -i futurecrew ничего не показывает. Пинги друг до друга внутри впнки летают, да. Пытаюсь занатить интернеты сквозь tinc, that is.