Да там черт ногу сломит
и ufw и iptables и hostapd.. видимо не выдам я всего этого.
не понравилась ещё одна штука в бридже о которой почему то мало упоминается но бывает необходимо, так это проделывание этого:
sudo iptables -A FORWARD -d 255.255.255.255 -j ACCEPT
Иначе пинги из одного интерфейса бриджа в другой то были, а вот например 80-й порт не просматривался (т.е. устройство за eth2 не видело вэбморды устройтства за wlan0 или eth1 и наоборот).
Вобщем, не впечатлило, проще вернуть пока как было, но вот поискать придется проброс для DLNA/UPnP как сделать по нормальному.
(Возможно все было бы типтоп при поднятии бриджа с нуля а не после годовалой настройки предыдущей где я что-то мог забыть из сделанных выкрутасов, а теперь они мешают).