>>742
> L2でブリッジした場合はL3でフィルタリングできないのが普通

普通にはできないことでもそこはみんな頑張ってて(?)
できる場合はわりとあるような気がしてる。
IPv6 でどうだかは知らないけど、少なくとも IPv4 なら FreeBSD でもできるし、

http://www.rtpro.yamaha.co.jp/RT/docs/bridge/
> フィルターはデータリンク層(L2)で適用されるようになります。 (処理自体はL2で行われますが、必要に応じてパケットのIPヘッダ以降をチェックします)

とかもある。
ただ、家庭用機器に自前で実装しろというのは酷なことなのかな。(開発費？パフォーマンス？)