Ansible-плейбук: двухузловая схема обхода DPI — 6in4 + userspace WireGuard + sing-box (Reality/ShadowTLS) в непривилегированном Docker