feat(xray): offer the new TUN autoSystemWfpBlockLeak values

xray-core 26.11.9 (#7315) added "all", "allexceptlan", "tcp", "udp" and
"icmp", bare ports, port ranges and a CIDR prefix in front of any value.
The save-time check already runs the core's own parser, so the typed forms
are accepted as they are; the form now lists the new named values and the
tooltip explains them in all 14 locales.

internal/web/translation/ja-JP.json

@@ -775,7 +775,7 @@
         "autoSystemDnsToGateway": "システム DNS をゲートウェイへ",
         "autoSystemDnsToGatewayTooltip": "Linux のみ：systemd-resolved を TUN のゲートウェイに向け、システムの名前解決を Xray 経由にします。ゲートウェイが必要で、失敗すると TUN は起動しません。",
         "autoSystemWfpBlockLeak": "リーク遮断 (WFP)",
-        "autoSystemWfpBlockLeakTooltip": "Windows のみ（自動システムルートと併用）：dns は DNS（ポート 53・853 と DNS Client サービス）を TUN 内に留め、DNS サーバーが必要です。windnsclient はそのサービスのみを対象にします。その他のポートは tcp/ポート または udp/ポート と入力します。misconfigtun は TUN へのルートがない IP バージョンを遮断します。",
+        "autoSystemWfpBlockLeakTooltip": "Windows のみ（自動システムルートと併用）：all は TUN の外をすべて遮断し、allexceptlan は同様ですがローカルネットワークには到達できます。dns は DNS（ポート 53・853 と DNS Client サービス）を TUN 内に留めます。windnsclient はそのサービスのみを対象にします。tcp・udp・icmp はプロトコル全体を遮断します。特定のポートは tcp/ポート、udp/ポート、ポート番号のみ、または 下限-上限 の範囲で入力します。先頭に CIDR（1.1.1.0/24:53、[::/0]:all）を付けると、そのアドレスだけに限定されます。misconfigtun は TUN へのルートがない IP バージョンを遮断します。ポート 53 を含む値には DNS サーバーが必要です。",
         "maxVersion": "最大バージョン",
         "headerName": "ヘッダー名",
         "headerValue": "ヘッダー値"