[borodino] fix(ak47): scan direct sans VPN + patch wg-gateway up/down scripts

Commit `df7eedf`

ak47: retire SCAN_GATEWAY_HOST et route-setup.sh wrapper nmap -sS (raw socket) incompatible avec NAT ProtonVPN — les SYN-ACK retournent sur l’IP VPN sans session établie → 0 hosts up permanent Solution: scan direct depuis l’IP du lab, VPN reste pour bm12/uzi
wg-gateway: filtre directives ‘up’ et ‘down’ du profil ovpn Le profil NL référençait /etc/openvpn/update-resolv-conf absent

Co-Authored-By: Claude Sonnet 4.6 noreply@anthropic.com