Chain FORWARD

Amigos,

Acredito que este problema tenha mais a ver com este forum do que wireless...

Estou usando o firmware aprouter em um equipamento ovislink. Este firmware em modo bridge, ignora toda a configuracao firewall... Ate ai tudo bem pq ele me da opcao de criar um script por SSH onde posso fazer minhas proprias regras de iptables...

Meu problema eh que NADA passa pela chain FORWARD... Ate mesmo o contador principal da chain fica sempre zerado... Eu, sinceramente, nunca vi isto acontecer... Lembrando que a AP esta em modo bridge, todas as interfaces fazem parte da bridge...

Existe alguma coisa no linux ou na configuracao do bridge-utils que possa "desativar" a chain forward? o ip_forward esta 1 em /proc...