Role ipt-server: allow IPv6-only overrides of shared variables; migrate nd, oolm-shop, web-01, web0.

Shared variables (and fw_ext_interfaces / fw_local_interfaces) can now be
overridden for IPv6 via <name>_v6. extract-fw-host-vars.py emits these
overrides when the IPv4 and IPv6 configs differ, instead of a warning.

Add host_vars for nd.warenform.de, oolm-shop.oopen.de, web-01.oopen.de
and web0.warenform.de (fw_manage_config: true).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

roles/ipt-server/README.md

@@ -158,6 +158,19 @@ fw_lxc_guest_ips_v6:
   - "fd00::11"
 ```
 
+### Abweichende Werte nur für IPv6
+
+Variablen ohne `_v4`/`_v6`-Suffix gelten für beide Firewalls. Jede davon
+lässt sich für IPv6 mit `<name>_v6` überschreiben (ebenso
+`fw_ext_interfaces_v6` / `fw_local_interfaces_v6`). `extract-fw-host-vars.py`
+erzeugt diese Overrides automatisch, wenn IPv4- und IPv6-Konfiguration
+voneinander abweichen.
+
+```yaml
+fw_mail_server_ips: $ext_1_ip
+fw_mail_server_ips_v6: ""        # Mail-Ports nur über IPv4
+```
+
 ---
 
 ## Firewall-Skripte aktualisieren