br_netfilterについて調べてみると、bridge netfilterの略であるっぽいことがわかる ebtables – Bridge-netfilter これをenableにすることで、ステートフルなtransparent firewallが有効になるらしい 透過型ファイアウォール機能