прозрачный сетевой мост

[barik2012]

Имеется сеть
3 интерфэйса один из них для управления , 2 остальный настроены как сетевой мост
МОст прозрачный , то бишь не имеет IP ,весь трафик проходит через него в обе стороны.
Вопрос: Как можно с помощью IPTABLES его контролировать?
Например если ввожу такое правило : iptables -I FORWARD -p icmp -d 0/0 -s x.x.x.190 -j DROP
то хост не отвечает на PING и нет исходящего тоже

Спасибо

[AnrDaemon]

Никак. Трафик, проходящий через мост, не доходит до _IP_tables.
ebtables смотри.

[barik2012]

Даже при условии, что в sysctl разрешен net.ipv4.ip_forward = 1 ?

[AnrDaemon]

Ещё раз, всё, о чём вы говорите, относится к IP! А трафик через мост идёт на уровне Ethernet! До IP он ПРОСТО НЕ ДОХОДИТ.