iptables-FORWARD chain 작동안할때

보통 브릿지 방화벽으로 iptables 를 이용할 때 간혹 생기는 이슈

/proc/sys/net/bridge/bridge-nf-call-iptables 을 1로 설정해 줘야 한다.

그렇지 않으면 bridge패킷이 net filter 으로 가지 않고 바로 스위칭? 되버리는거 같음.

그래서 iptables -nvL 로 확인해보면 FORWARD 패킷수가 항상 0

 

부팅시 자동으로 적용하기 위해

/etc/sysctl.conf 에

net.bridge.bridge-nf-call-iptables 와 ip6tables, arptables 모두를 1로 설정