[Sysadmins] bridge & iptables MASQUERADE

[Sergey]

Приветствую. 

Наткнулся на некоторую неприятную особенность ядра и хотелось бы надеяться,
что это баг, а не фича. Хотелось бы разобраться. Итак, имеем

iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -j MASQUERADE

Среди прочего есть 

# brctl show
bridge name     bridge id               STP enabled     interfaces
bridge1         8000.0015172652e5       yes             eth0.22
                                                        eth6.22

Там ещё 802.1q, но, наверное, это не очень важно. eth0.22 и eth6.22
без IP-адресов. Если в сегменте Ethernet, который образуется из
двух других этим bridge1, использовать адреса, например, из 192.168.1.0/24,
связи через бридж нет, tcpdump же показывает, что включился NAT для этого
трафика ! При этом есть один интересный момент. Если на самом bridge1 
поднять IP, то появляется дорожка для изначального обмена MAC-ами. То есть,
всё начинает работать. Без NAT просто работает, и без IP на bridge1.

И вот кажется мне, что таки это какая-то бага всё-таки, а не фича.
2.6.18-ovz-smp-alt24. Кто что думает ?

-- 
С уважением, Сергей
a_s_y на sama.ru