Pour désactiver les “warnings” dans les logs qui disent:
physdev match: using --physdev-out in the OUTPUT, FORWARD and POSTROUTING chains for non-bridged traffic is not supported anymore.
Il suffit d'ajouter a la commande “iptables” associés au module physdev :
... --physdev-is-bridged ...
Idem pour la sur-couche ferm :
... mod physdev physdev-is-bridged ...
Voila.