Eu estaria olhando para essas entradas ebtables primeiro. Eu não ouvi falar de ebtables antes, mas para mim parece que você está largando tudo. Você está realmente tentando construir um firewall de ponte? Se não, você não precisa das regras de firewall.