fix(satisfactory): ouvrir le port 8888/tcp Reliable Messaging

Depuis la 1.1, le client ouvre un socket TCP :8888 en plus du jeu UDP
:7777. Bloqué par firewalld, le join réussissait puis le client était
déconnecté (~60 s) avec « connection to the host has been lost »
(log client : LogReliableMessaging: Failed to connect to server socket).

- firewalld gpu-01 : + 8888/tcp (variable satisfactory_reliable_port)
- gateway s01 : DNAT + forward étendus à 8888/tcp
- doc : tableau des 3 sockets + piège n°3

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

ansible/roles/gateway/templates/nftables.conf.j2

@@ -68,9 +68,10 @@ table inet filter {
         # Réponses WAN → cluster (connexions initiées depuis le cluster)
         iif {{ wan_interface }} oif {{ lan_interface }} ct state established,related accept
 
-        # Satisfactory — trafic DNATé (192.168.1.200:7777) → gpu-01:7777, quelle que soit
-        # la source (couvre un éventuel port-forward internet depuis la box)
-        ip daddr 192.168.10.20 tcp dport 7777 ct state new,established,related accept
+        # Satisfactory — trafic DNATé (192.168.1.200) → gpu-01, quelle que soit la source
+        # (couvre un éventuel port-forward internet depuis la box).
+        # 7777 = jeu/API ; 8888 = reliable messaging TCP (1.1) — bloqué = kick à ~60 s
+        ip daddr 192.168.10.20 tcp dport { 7777, 8888 } ct state new,established,related accept
         ip daddr 192.168.10.20 udp dport 7777 ct state new,established,related accept
     }
 
@@ -84,8 +85,8 @@ table ip nat {
         type nat hook prerouting priority -100;
 
         # Satisfactory — DNAT WAN → serveur dédié sur gpu-01
-        # (joignable via 192.168.1.200:7777 sans route vers 192.168.10.0/24)
-        iif {{ wan_interface }} tcp dport 7777 dnat to 192.168.10.20:7777
+        # (joignable via 192.168.1.200 sans route vers 192.168.10.0/24)
+        iif {{ wan_interface }} tcp dport { 7777, 8888 } dnat to 192.168.10.20
         iif {{ wan_interface }} udp dport 7777 dnat to 192.168.10.20:7777
     }