BRIDGE AND IPTABLES

Используй ebtables

В Debian 10 уже nftables, iptables доступны только через прослойку-транслятор.

ebtables работает на втором уровне стека !!!!

Читай про модуль br_netfilter

Включить можно так: sysctl -w net.bridge.bridge-nf-call-iptables=1

Большое спасибо .. помогло но дел в том что модуль br_netfilter. Отсутствует в системе его приходится добовлять через modprobe, как сделать так чтобы модуль изначально при загрузке системы присутствовал в ядре ?. и задать изначально ему нужные параметры net.bridge.bridge-nf-call-iptables=1 .