Как создать прозрачный / встроенный / мостовой межсетевой экран через nftables?

Я застрял в настройке nftables.

table bridge filter {
    chain input { type filter hook input priority -200; policy accept;}
    chain forward {
        type filter hook forward priority -200; policy drop;
        ip protocol icmp counter accept;
    }
    chain output { type filter hook output priority 200; policy accept;}

У меня есть пара вопросов. Правило ip protocol icmp counter accept; не работает. Счетчик показывает +1 пакет в минуту или около того, а пинг не работает. Что я делаю не так?