DOUAWE VPN 2-en-1 — phase 1 (Laravel)

Cette phase prépare l'offre : 1 téléphone + 1 MikroTik par abonnement.
Elle ajoute le type de peer, l'écran client à deux fonctions et le téléchargement du script RouterOS .rsc.

Installation prudente :
1. Faire une sauvegarde des fichiers et de la base.
2. Téléverser les fichiers en conservant les chemins exacts, en remplaçant uniquement ces fichiers.
3. Exécuter la migration Laravel 2026_10_08_000004_add_device_type_to_vpn_peers.
4. Vider les caches Laravel.
5. Tester avec un abonnement de test. Télécharger le .rsc, vérifier son contenu, puis l'importer d'abord sur un MikroTik de test.

IMPORTANT : cette phase ajoute la génération du .rsc côté Laravel. Avant une utilisation commerciale, il faut aussi rendre persistante sur le VPS la règle de forwarding WireGuard wg0 -> wg0 (actuellement ajoutée en mémoire pendant le test), puis vérifier les règles firewall et le routage. Sans cela, l'accès distant peut cesser après un redémarrage du VPS.

Le fichier .rsc contient la clé privée WireGuard du MikroTik. Il doit être téléchargé uniquement par le propriétaire de l'abonnement et ne doit pas être partagé.
