Warum Linux Bridge nicht funktioniert

Ich habe das gelöst.

Es stellt sich als iptables heraus Wer legt Pakete auf der Brücke ab? Pakete durchlaufen FORWARD Kette der filter Tabelle, die keinen Regeln entspricht, sodass die Standardrichtlinie DROP gilt.

Um zu testen, ob es durch iptables verursacht wird, können wir

versuchen

echo 0 > /proc/sys/net/bridge/bridge-nf-call-iptables

dann sehen, ob die Brücke funktioniert.

Dies war genau mein Problem bei der Fehlerbehebung einer manuell erstellten Brücke zur Verwendung mit lxd. Ich habe die folgenden Regeln zu /etc/iptables/rules.v4 hinzugefügt:

-A FORWARD -o br0 -m comment --comment "allow packets to pass from lxd lan bridge" -j ACCEPT
-A FORWARD -i br0 -m comment --comment "allow input packets to pass to lxd lan bridge" -j ACCEPT