Je crois que j'ai trouvé.iptables -A OUTPUT -o etho -p udp --dport 123 -j ACCEPT^^^Typo 'o' (comme Oscar) à la place de '0' (zéro). Comment j'ai pu louper ça...
Ah la la ... tout ça pour ça ...Effectivement, ça marche NETTEMENT mieux en indiquant la bonne interface. Dire que j'ai lu et relu ce script sans jamais voir cette boulette.
Désolé pour tout ce bruit, et merci à tous pour vos remarques. -- Sylvain