simplification iptableson

j'ai prit le problème a l'envaire dans iptableson en testent la non appartenance a ctoff 
ce qui simplifie les règles iptables. plus besoins d’autoriser explicitement les requete dns pour les utilisateur privilégier, on force seulement les non privilégier a taper dnsmasq.

le code me parai un peut plus simple mais sa change pas profondément le fonctionnement.
tester sa marche très bien sur mon pc.