net bridge bridge-nf-call-iptables＝1

                http://blog.csdn.net/quqi99/article/details/7447233 關於上面的這個圖，先要說一個很重要的說法，上圖顯示，netfilter實際上既可以在L2層過濾，也可以在L3層過濾的。 所以在網橋中一般會有下面的參數，即要求iptables不對bridge的數據進行處理： # cat >> /etc/sysctl.conf <<

>>阅读原文<<