首先建立网桥：(使用bridge) 示例 桥接eth0 与 eth1 网口
/sbin/modprobe bridge
/usr/sbin/brctl addbr br0
/sbin/ifup eth0
/sbin/ifup eth1
/usr/sbin/brctl addif br0 eth0
/usr/sbin/brctl addif br0 eth1
/sbin/ip link set br0 up
桥接成功后需要DROP掉iptables的FORWARD链:
使用命令：
iptables -P FORWARD DROP
由于网桥工作于数据链路层，在iptables没有开启 bridge-nf时,数据会直接经过网桥转发，结果就是对FORWARD的设置失效；
centos默认不开启 bridge-nf
启动bridge-nf方式：编辑文件vim /etc/sysctl.conf 添加：
net.bridge.bridge-nf-call-ip6tables =
net.bridge.bridge-nf-call-iptables =
net.bridge.bridge-nf-call-arptables =
进行该配置后，执行命令
/sbin/sysctl -p
iptables对于网桥的操作开始生效。