网桥 netfilter疑问 大神请进

li_freedom

各位好：

  我在开发板上搭了个网桥，让两台机器通过这个开发板连通。
   这个时候A机器ping B机器是能正常ping通的。

然后在开发板的linux系统中设置iptables规则：
iptables -A FORWARD -p icmp -j DROP

这是后A机器ping B机器就ping不通了




既然开发板的linux系统上是桥模式，那么应该在链路层就把数据转发走了，不会经过ip层了
然而，iptables设置的规则是在ip层生效的，
为什么iptables设置了规则之后会出现ping不同的现象呢？

wan3610425

要把CONFIG_BRIDGE_NETFILTER关掉的