DOUAWÊ VPN — correctif préparatoire phase 1

Fichiers inclus :
- app/Services/VpnProvisioningService.php
- app/Http/Controllers/VpnController.php

Modifications :
1. Le provisionnement d'un MikroTik ne nécessite plus qu'un téléphone soit déjà actif.
2. Le script RouterOS généré n'ajoute plus de route vers le téléphone et autorise le VPS (10.50.0.1) comme source du trafic d'administration.
3. Commentaire de script mis à jour en DOUAWÊ VPN Remote (RouterOS 7+).

Vérification effectuée : php -l sur les deux fichiers, aucune erreur de syntaxe.

IMPORTANT : ce correctif ne termine PAS l'automatisation de DOUAWÊ Remote. L'attribution automatique d'un port public unique et les règles DNAT/SNAT/FORWARD côté VPS ne sont pas incluses. Ne pas remplacer les fichiers de production avant sauvegarde et test. Ce correctif concerne uniquement la génération WireGuard pour RouterOS 7; RouterOS 6 nécessite une méthode séparée (ex. IPsec/SSTP/OpenVPN après validation).
