feat(xray): offer the new TUN autoSystemWfpBlockLeak values

xray-core 26.11.9 (#7315) added "all", "allexceptlan", "tcp", "udp" and
"icmp", bare ports, port ranges and a CIDR prefix in front of any value.
The save-time check already runs the core's own parser, so the typed forms
are accepted as they are; the form now lists the new named values and the
tooltip explains them in all 14 locales.

internal/web/translation/es-ES.json

@@ -775,7 +775,7 @@
         "autoSystemDnsToGateway": "DNS del sistema a la puerta de enlace",
         "autoSystemDnsToGatewayTooltip": "Solo Linux: apunta systemd-resolved a la puerta de enlace del TUN para que las consultas del sistema pasen por Xray. Necesita una puerta de enlace y el TUN no arranca si esto falla.",
         "autoSystemWfpBlockLeak": "Bloquear fugas (WFP)",
-        "autoSystemWfpBlockLeakTooltip": "Solo Windows, con Auto system routes: dns mantiene el DNS (puertos 53 y 853 y el servicio Cliente DNS) dentro del TUN y necesita servidores DNS; windnsclient cubre solo ese servicio; escribe tcp/PUERTO o udp/PUERTO para cualquier otro puerto; misconfigtun bloquea una versión de IP que ninguna ruta envía al TUN.",
+        "autoSystemWfpBlockLeakTooltip": "Solo Windows, con Auto system routes: all bloquea todo fuera del TUN y allexceptlan hace lo mismo pero mantiene accesible la red local; dns mantiene el DNS (puertos 53 y 853 y el servicio Cliente DNS) dentro del TUN; windnsclient cubre solo ese servicio; tcp, udp e icmp bloquean un protocolo entero; escribe tcp/PUERTO, udp/PUERTO, un PUERTO solo o un rango MIN-MAX para puertos concretos; un CIDR delante (1.1.1.0/24:53, [::/0]:all) limita el valor a esas direcciones; misconfigtun bloquea una versión de IP que ninguna ruta envía al TUN. Cualquier valor que cubra el puerto 53 necesita servidores DNS.",
         "maxVersion": "Versión máxima",
         "headerName": "Nombre de cabecera",
         "headerValue": "Valor de cabecera"