iptables 拦截 bridge 包的问题排查 via 卡瓦邦噶！ (author: laixintao) — 高手博客收藏夹 — TG.ME

最近排查的一个网络问题，两个 IP 之间的网络不通，经过在 Linux 上一个一个 interface 上抓包，发现包丢在了本地的 bridge 上。 Bridge 就是一个简单的二层设备，虽然是虚拟的，但是应该逻辑也很简单，怎么会丢包呢？ 经过一通乱查，发现 Bridge 的包跑到了 iptables 里面去，被 iptables 的 FORWARD chain DROP 了。iptables dropped pakcet 说到这里跑个题，我有一个排查 iptables 是哪一条 rule 丢包的妙计，就是…