[borodino] refactor: supprimer wg-gateway partout, scan direct depuis IP lab

Commit `124280f`

Stack: retire scan_net, route_setup config, SCAN_GATEWAY_HOST et route-setup.sh de tous les services (zaproxy, zap-scanner, bm12, uzi, masscan, nuclei-worker, nuclei-api, sliver-worker)
ak47: simplifie flags nmap (retire -f –mtu 16 –data-length 64 –spoof-mac 0 incompatibles avec le routing direct)
wg-gateway container stoppé sur meta-68

nmap -sS + NAT ProtonVPN = SYN-ACK droppé (pas de session établie) Scan direct depuis l’IP du lab permet à -sS de fonctionner correctement.

Co-Authored-By: Claude Sonnet 4.6 noreply@anthropic.com