 안녕Ȣ16;세요 ^^ 
우ǥ16;투20.04를 1060;용Ȣ16;여 0169;화ǣ17;1012; 만들/140;고 합니다
환ᅆ1;1008; esxi6.7 환ᅆ1;1060;구요.
우ǥ16;투에lj16; nic2개를 1452;고, .160;개1032; nic1012; 브ና1;1648;/196; 묶1008; 뒤에 ufw(iptables)를 통해 패ᓟ1;1012; 1228;Ǻ12;Ȣ16;고1088; 했lj16;데,,
패ᓟ1;1008; 1096; 7120;르lj16;데, ኔ1;7176;1648;가 않네요;
구글링 해보니, 브ና1;1648;/196; 만든 0169;화ǣ17;1008; forward체1064;1012; 탄다고 Ȣ16;lj16;데, drop룰1012; ,152;Ǻ12;도 핑, ssh1217;속 መ1; 1096; .121;니다 ㅠ
브ና1;1648;lj16; netplan ᕬ1;1008; brctl1012; 통해 ,152;Ǻ12;봤습니더.
저런거 직접 구축할려면 심하면 커널 옵션 변경및 컴파일까지 다 하는 삽질이 따라다니고, 문제 발생시 자작한건 정보 찾기도 어려워요
다른 방화벽들은 규칙들이 1순위 2순위 3순위 이런게 존재하는 이유가 있습니다.
리눅스 계열의 방화벽은 NAT규칙이 들어간 포트에 방화벽 차단 규칙을 넣고 싶으면 별도로 NAT 블랙홀을 만들어야 됩니다.
방화벽 용도가 아닙니다.
방화벽 용도라면 pfsense
네트워크 라우팅 및 공유기 용도라면 openwrt
위와 같이 원래 기능에 맞는 소프트웨어를 사용하세요.
이런 구조로 만들어 두고 bridge 방화벽에서 패킷 컨트롤을 하고 싶다는 것이죠?
물리적으로 구성했을때는 잘 동작할텐데 esxi 로 구성하셨을때는 vswtich설정에서 promisc mode 를 enable 해줘야 bridge 가 동작할 겁니다.
아래처럼 디버깅 해보시기 바랍니다.
1. 브릿지 방화벽에서 tcpdump로 패킷 덤프해서 패킷이 잘 흐르는지 확인
2. 브릿지 방화벽 커널 설정이 ip.forward=1로 되어 있는지 확인(cat /proc/sys/net/ipv4/ip_forward)
3. esxi vswitch에서 promisc mode enable 되어 있는지 확인
bridge 인터페이스 상태도 한번 올려주세요.