feat(xray): offer the new TUN autoSystemWfpBlockLeak values

xray-core 26.11.9 (#7315) added "all", "allexceptlan", "tcp", "udp" and
"icmp", bare ports, port ranges and a CIDR prefix in front of any value.
The save-time check already runs the core's own parser, so the typed forms
are accepted as they are; the form now lists the new named values and the
tooltip explains them in all 14 locales.

internal/web/translation/ar-EG.json

@@ -775,7 +775,7 @@
         "autoSystemDnsToGateway": "DNS النظام إلى البوابة",
         "autoSystemDnsToGatewayTooltip": "على لينكس بس: بيوجّه systemd-resolved لبوابة TUN عشان استعلامات النظام تعدّي من Xray. محتاج بوابة، والـTUN مش هيشتغل لو ده فشل.",
         "autoSystemWfpBlockLeak": "منع التسريب (WFP)",
-        "autoSystemWfpBlockLeakTooltip": "على ويندوز بس، مع Auto system routes: ‏dns بيخلّي DNS (البورتات 53 و853 وخدمة DNS Client) جوّه الـTUN ومحتاج سيرفرات DNS؛ ‏windnsclient بيغطي الخدمة دي بس؛ اكتب tcp/PORT أو udp/PORT لأي بورت تاني؛ وmisconfigtun بيمنع نسخة IP مفيش مسار بيوديها للـTUN.",
+        "autoSystemWfpBlockLeakTooltip": "على ويندوز بس، مع Auto system routes: ‏all بيمنع كل حاجة برّه الـTUN، و‏allexceptlan زيّه بس بيسيب الشبكة المحلية شغّالة؛ ‏dns بيخلّي DNS (البورتات 53 و853 وخدمة DNS Client) جوّه الـTUN؛ ‏windnsclient بيغطي الخدمة دي بس؛ ‏tcp و‏udp و‏icmp بيمنعوا بروتوكول كامل؛ اكتب tcp/PORT أو udp/PORT أو PORT لوحده أو نطاق LOW-HIGH لبورتات معيّنة؛ وCIDR في الأول (1.1.1.0/24:53 أو [::/0]:all) بيقصر القيمة على العناوين دي؛ وmisconfigtun بيمنع نسخة IP مفيش مسار بيوديها للـTUN. أي قيمة بتغطي بورت 53 محتاجة سيرفرات DNS.",
         "maxVersion": "الحد الأقصى للإصدار",
         "headerName": "اسم الترويسة",
         "headerValue": "قيمة الترويسة"