Docker impedisce il routing su una macchina
Docker di default imposta la policy della chain FORWARD a DROP, quindi non funziona il routing.
Per abilitarlo
vi /etc/default/docker
# ... DOCKER_OPTS="--ip-forward-no-drop"§ # ..
systemctl restart docker.service