feat(ssh): alias mac et maclan pour joindre le Mac depuis tower

Le Mac expose deja son sshd (services.openssh dans profiles/macos) et son
tunnel inverse autossh (rack:2223), il manquait les alias cote marc.

- maclan = marc@192.168.1.48 (LAN, IP DHCP)
- mac = marc@localhost:2223 via rack (tunnel inverse, hors LAN)

Verifie en construisant le fichier genere (hm_.sshconfig) : les deux entrees
sortent avec le bon HostName/Port/ProxyJump.

modules/home/ssh/default.nix

@@ -23,11 +23,26 @@
         User = "hermes";
         Port = 22;
       };
+      # deck : le Steam Deck, joignable depuis rack (il route le LAN par wg1).
+      # Côté Mac, `deck` est surchargé en marc@ + ProxyJump rack.
       "deck" = {
         HostName = "192.168.1.67";
         User = "hermes";
         Port = 22;
       };
+      # Mac de marc : d'abord le LAN (IP DHCP), sinon le tunnel SSH inverse
+      # tenu par son agent launchd (modules/home-mac/autossh), que rack expose
+      # sur 2223. Hermes a les mêmes entrées dans son propre ~/.ssh/config.
+      "maclan" = {
+        HostName = "192.168.1.48";
+        User = "marc";
+      };
+      "mac" = {
+        HostName = "localhost";
+        User = "marc";
+        Port = 2223;
+        ProxyJump = "rack";
+      };
       # tower par le VPN wg1 du VPS (10.100.0.1) : l'ancien forward de la box
       # (77.207.176.170:42070) est mort, l'IP publique change.
       "tower" = {