ajoute le réseau pour OpenStack : dummy0, paire veth, NAT restreint au réseau externe

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

ansible/roles/reseau-openstack/templates/10-nat-openstack.conf.j2

@@ -0,0 +1,11 @@
+# Géré par Ansible (rôle reseau-openstack) — ne pas modifier à la main.
+# NAT masquerade : seul le sous-réseau "externe" OpenStack ({{ reseau_veth_gw_subnet }},
+# utilisé par les routeurs de VM qui en ont explicitement besoin, jamais les
+# VM de lab elles-mêmes — voir étape 10 du prompt de déploiement) sort vers
+# Internet via {{ reseau_interface_publique }}.
+table ip nat {
+    chain postrouting {
+        type nat hook postrouting priority 100;
+        ip saddr {{ reseau_veth_gw_subnet }} oifname "{{ reseau_interface_publique }}" masquerade
+    }
+}