cara para com isso... joga sua eth0 na internet e sua eth1 na rede... e deixa o iptables cuidando das necessidades... bridge sux !!! ok ???