Первые наброски конфигураций WireGuard + udp2raw

- Конфиги сервера (Ubuntu) и клиента (Raspberry Pi 4): wg0.conf, systemd-сервисы udp2raw, nftables
- README с инструкцией по развёртыванию и генерации ключей
- .gitignore: исключены бинарный архив udp2raw и генерируемые *.key
- .gitattributes: LF для всех Linux-конфигов (.conf/.service/.sh)

.gitattributes

@@ -0,0 +1,17 @@
+# Нормализация переводов строк.
+# По умолчанию Git сам определяет текстовые файлы и хранит их с LF.
+* text=auto eol=lf
+
+# Конфигурации Linux (WireGuard, systemd, nftables) должны быть строго с LF,
+# иначе на целевом хосте сервисы могут не подняться.
+*.conf   text eol=lf
+*.service text eol=lf
+*.sh     text eol=lf
+Makefile text eol=lf
+*.md     text eol=lf
+
+# Бинарные файлы — без нормализации.
+*.tar.gz binary
+*.gz     binary
+*.png    binary
+*.jpg    binary