网桥防火墙中Ebtables可以做的事

以太网协议过滤。
MAC地址过滤。
简单的IP报头过滤。
ARP头过滤。
802.1 q VLAN过滤。
在/接口过滤(逻辑和物理设备)。
MAC地址nat。
日志记录。
帧计数器。
可以添加、删除和插入规则;冲洗链;零计数器。
路由器设备。
能够自动加载一个完整的表包含的规则,到内核。 查看手册页和示例一节。
支持用户定义的链。
支持和匹配标记帧标记帧。