Journaux de refus : trouver le flux oublié de la matrice

Depuis la mise en place du filtrage sur gw-zones, l'export nocturne de l'application échoue. Les refus sont journalisés avec le préfixe FWD-DROP .

1. sudo journalctl -k --since "01:00" --until "02:00" | grep FWD-DROP : source, destination et port du flux refusé → answer flux <src>-><dst>:<port>
2. Ce flux est-il légitime ? Consultez ~/matrice/export-nocturne.md → answer legitime <oui|non>
3. Ajoutez la règle précise dans la chaîne forward de /etc/nftables.conf (avant la ligne de journalisation) et rechargez
4. Complétez la matrice ~/matrice/applis.csv avec la ligne F14,SRV-EXPORT,SFTP-ARCHIVES,tcp,22,<justification>