Уберите из настроек интерфейса tap0 адрес, он не нужен.
Ethernet-мост нужен для прямого проброса клиентов в локальную сеть.
Маршрутизация не нужна, поскольку пакеты приходящие на tap-интерфейс уходят сразу с присвоенного физического с его таблицей маршрутизации (поэтому адрес лишний). Маршрут на циске избыточен, поскольку в ARP таблице клиенты будут с mac адресом eth1.