Ya se que son dos conceptos distintos, casi incompatibles, pero a alguien se que en un bridge funciona la redirección de puertos y destino (proxy transparente) ¿podría funcionar el MASQUERADE? en las primeras pruebas que he hecho con iptables -t nat -A POSTROUTING -jMASQUERADE -o br0 no funciona, quizas es que para la redirección se usa el PREROUTING y ese si funciona en los bridge y el postrouting no.