net bridge bridge-nf-call-iptables＝1

                http://blog.csdn.net/quqi99/article/details/7447233 关于上面的这个图，先要说一个很重要的说法，上图显示，netfilter实际上既可以在L2层过滤，也可以在L3层过滤的。 所以在网桥中一般会有下面的参数，即要求iptables不对bridge的数据进行处理： # cat >> /etc/sysctl.conf <<

>>阅读原文<<