Declare dans opnsense.yml du site, rendu par le contrat (ip_publique), valide (une par locataire, jamais celle du site), compare aux alias du WAN par frontiere-plan. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>