Bem, não entendo muito de bridge firewall, mas sempre que me falam em funcionamento bridge imagino um processamento que só chega até a camada 2 do modelo OSI.
Agora, se seu FW ta em bridge, como ele vai redirecionar os pacotes utilizando a tabela FORWARDING se ela esta relacionada a camada 3 do modelo OSI??
Acho que talvez por isso não esteja funcionando... Você já verificou se tem algum tráfego passando pela tabela FORWARDING??