我正在尝试在机器上设置 openvpn，以便我有 2 个不同的 Tap 接口（tap0 和 tap1），然后是连接这些接口的网桥。openvpn 为每个 TAP 接口设置了服务器桥接配置。这个想法是 tap0 上的客户端将能够与 tap1 上的客户端交谈，反之亦然。
桥中不涉及物理 NIC，桥接口设置为没有 ip/netmask/broadcast。刚刚提出了一个“ifconfig brX up”
当两个客户端都连接到 openvpn 服务器时，我能够在它们之间 ping，每个客户端都连接到上面提到的自己的 Tap 接口，但是在尝试 tcpdump 桥接接口时我看不到流量。
我对一些事情有点困惑：
我需要在网桥接口上配置一个 ip 吗？我不太明白这样做的原因，因为它所做的只是让虚拟接口相互通信
网桥接口没有分配的 ip/netmask/broadcast 是否是我在 tcpdumping 接口时看不到网桥接口上的 ping 流量的原因？
如果第 2 项的答案是肯定的，我认为不可能使用 iptables 来阻止/允许该接口上的流量，对吗？如果是这样，有没有其他方法可以在这样的界面上完成对 iptables 的处理？