ajoute le réseau pour OpenStack : dummy0, paire veth, NAT restreint au réseau externe

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

ansible/roles/durcissement/tasks/main.yml

@@ -55,6 +55,14 @@
     mode: "0644"
   notify: redémarrer fail2ban
 
+- name: créer le répertoire des règles nftables additionnelles
+  ansible.builtin.file:
+    path: /etc/nftables.d
+    state: directory
+    owner: root
+    group: root
+    mode: "0750"
+
 - name: déployer le script de retour à l'état d'avant durcissement
   ansible.builtin.template:
     src: durcissement-rollback.sh.j2