Первые наброски конфигураций WireGuard + udp2raw

- Конфиги сервера (Ubuntu) и клиента (Raspberry Pi 4): wg0.conf, systemd-сервисы udp2raw, nftables
- README с инструкцией по развёртыванию и генерации ключей
- .gitignore: исключены бинарный архив udp2raw и генерируемые *.key
- .gitattributes: LF для всех Linux-конфигов (.conf/.service/.sh)

client/udp2raw-client.service

@@ -0,0 +1,15 @@
+[Unit]
+Description=udp2raw Client (FakeTCP)
+After=network.target
+
+[Service]
+Type=simple
+User=root
+# Слушает локальный UDP-порт 51821 и транслирует в TCP на внешний IP сервера 95.174.102.77:443
+# ВАЖНО: Пароль в параметре -k должен строго совпадать с паролем на сервере!
+ExecStart=/usr/local/bin/udp2raw -c -l 127.0.0.1:51821 -r 95.174.102.77:443 -k "MY_CONFIDENTIAL_PASS" --raw-mode faketcp -a
+Restart=always
+RestartSec=5
+
+[Install]
+WantedBy=multi-user.target