我有一个运行 3.10 内核的 linux 主机，它有两个桥接接口： eth0 和 eth1 作为 brid00，没有 IP。
网桥工作正常，但现在我想过滤一些通过网桥的流量，但 iptables 的规则没有触发。
我已经启用net.bridge.bridge-nf-call-iptables（所有流量都是 IPv4）并且net.ipv4.ip_forward我正在使用physdev模块进行匹配。
例如，试图阻止所有 ICMP 请求
iptables -A FORWARD -p icmp -m physdev --physdev-in eth0 --physdev-out eth1 -j DROP
没有效果。关于发生了什么的任何线索？我认为这种过滤在不使用 ebtables 的情况下是可能的（我未来的计划是在一些高级过滤中使用 nfqueue，所以我需要 iptables 来使用桥接流量触发规则）。