网桥（bridge）防火墙的特点是用户察觉不到防火墙的存在。而且这种方式最适用于已经建成的网络。可以在不对原来网络结构进行任何修改的情况下，添加防火墙。

　　首先添加一个 “bridge”

　　然后对bridge进行设置

　　将需要的网络接口添加进来，根据实际情况进行添加

　　然后对firewall rules进行设置

　　这样网桥防火墙就基本配置完成了。其他设置可根据具体的情况进行设置。