Pour désactiver les “warnings” dans les logs qui disent:

physdev match: using --physdev-out in the OUTPUT, FORWARD and POSTROUTING chains for non-bridged traffic is not supported anymore.

Il suffit d'ajouter a la commande “iptables” associés au module physdev :

...  --physdev-is-bridged ...

Idem pour la sur-couche ferm :

... mod physdev physdev-is-bridged ...

Voila.