feat(xray): offer the new TUN autoSystemWfpBlockLeak values

xray-core 26.11.9 (#7315) added "all", "allexceptlan", "tcp", "udp" and
"icmp", bare ports, port ranges and a CIDR prefix in front of any value.
The save-time check already runs the core's own parser, so the typed forms
are accepted as they are; the form now lists the new named values and the
tooltip explains them in all 14 locales.

internal/web/translation/ru-RU.json

@@ -776,7 +776,7 @@
         "autoSystemDnsToGateway": "Системный DNS на шлюз",
         "autoSystemDnsToGatewayTooltip": "Только Linux: направляет systemd-resolved на шлюз TUN, чтобы системные запросы шли через Xray. Нужен шлюз; при ошибке TUN не запустится.",
         "autoSystemWfpBlockLeak": "Блокировка утечек (WFP)",
-        "autoSystemWfpBlockLeakTooltip": "Только Windows, вместе с авто-маршрутами системы: dns удерживает DNS (порты 53 и 853 и службу DNS-клиента) внутри TUN, нужны DNS-серверы; windnsclient охватывает только эту службу; для любого другого порта введите tcp/ПОРТ или udp/ПОРТ; misconfigtun блокирует версию IP, которую ни один маршрут не ведёт в TUN.",
+        "autoSystemWfpBlockLeakTooltip": "Только Windows, вместе с авто-маршрутами системы: all блокирует всё вне TUN, allexceptlan делает то же, но оставляет доступной локальную сеть; dns удерживает DNS (порты 53 и 853 и службу DNS-клиента) внутри TUN; windnsclient охватывает только эту службу; tcp, udp и icmp блокируют протокол целиком; для отдельных портов введите tcp/ПОРТ, udp/ПОРТ, просто ПОРТ или диапазон ОТ-ДО; CIDR в начале (1.1.1.0/24:53, [::/0]:all) ограничивает значение этими адресами; misconfigtun блокирует версию IP, которую ни один маршрут не ведёт в TUN. Любому значению, охватывающему порт 53, нужны DNS-серверы.",
         "maxVersion": "Максимальная версия",
         "headerName": "Имя заголовка",
         "headerValue": "Значение заголовка"