Il est possible que les périphériques réseau sous-jacents sur l'hôte n'aient pas le mode promiscuité activé. Dans VMWare, par exemple, si le commutateur virtuel sous-jacent n'a pas le mode promiscuité activé, le pontage ne fonctionnera pas car les paquets destinés à d'autres adresses MAC seront supprimés avant d'atteindre le pont.
Vérifiez également que net.bridge.bridge-nf-call-iptables est défini à 0 pour éviter qu'iptables ne filtre les trames pontées :
sysctl net.bridge.bridge-nf-call-iptables=0