Привет all. может firewall быть прозрачным ?

сижу и думаю - какой IP у моего ipchains :)

тоесть быть прозрачным на уровне ethernet пакетов ?
и работать как мост ?
вот в этом я неуверен - но интересно было бы проверить !

обычно линукс ставят в качестве роутера + файрвол + nat

я тут посмотрел - оказалось можно !
но для этого нужно настроить из двух интерфейсоы мост
(bridge)

незабуть на ядро патчик положить
http://www.math.leidenuniv.nl/~buytenh/bridge/devel/bridge-ipchains-ethX-filt...

Спасибо за подсказку ae!