ajoute le réseau pour OpenStack : dummy0, paire veth, NAT restreint au réseau externe

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

ansible/reseau-openstack.yml

@@ -0,0 +1,21 @@
+---
+# Étape 4 du déploiement Syllabus : réseau pour OpenStack (dummy0, paire veth,
+# NAT). Touche le réseau et le pare-feu — à exécuter uniquement après accord
+# explicite d'Adam (règle 3). Se termine par un redémarrage, lui aussi
+# soumis à son accord explicite.
+#
+# `reseau-openstack` tourne avant `durcissement` : ce dernier re-rend le
+# pare-feu (nftables.conf.j2) en tenant compte du nouveau sous-réseau externe
+# OpenStack (variables ci-dessous), et son filet de sécurité anti-coupure
+# protège donc aussi ce changement-ci.
+- name: Réseau pour OpenStack
+  hosts: syllabus
+  become: true
+  gather_facts: true
+  vars:
+    reseau_veth_gw: veth-ext-gw
+    reseau_veth_gw_subnet: 172.24.4.0/24
+    reseau_interface_publique: eno1
+  roles:
+    - reseau-openstack
+    - durcissement