Add PROXY protocol support to tcp inbound

[lucifer9]

This commit adds PROXY protocol (v1 & v2) support to tcp inbound ("network": "tcp" in streamSettings). So with a properly configured reverse proxy, we can see real client IPs, not lots of 127.0.0.1, in access log.

[RPRX]

接收 PROXY protocol 时，没有相应 header 的请求将被拒绝，这里需要加一个可选开关。

[lucifer9]

https://github.com/pires/go-proxyproto 这里的实现考虑了 passthrough 的情况。测试过不用反向代理或者haproxy不加 send-proxy 也正常。当然后者的情况log里就还是127.0.01了。

[kslr]

测试看起来坏掉了，等会到家修一修

[RPRX]

https://github.com/pires/go-proxyproto 这里的实现考虑了 passthrough 的情况。测试过不用反向代理或者haproxy不加 send-proxy 也正常。当然后者的情况log里就还是127.0.01了。

根据 PROXY protocol 的原理，并不能完美区分发送方是否使用了 PROXY protocol（比如如果流量本身就有相同的头部，则会被误判）。这个库如何区分是否 PROXY protocol 需要研究，但如果 v2ray 只能同时接收它，则必定会导致：

1. 客户端可以伪造 IP 和端口
2. 强特征（轻易被主动探测）
3. 可能的读取长度特征问题
4. 可能的总体性能下降

所以加开关是必要的，比如 bool acceptProxyProtocol（至于开关的位置，则不一定在 tcpSettings 内）

[lucifer9]

增加了相应的开关

          "tcpSettings": {
              "acceptProxyProtocol": true
          }

默认为 false，此时跟之前的处理方式一致，即不接受 PROXY 头。
设为 true 时前端必须传递 PROXY 头过来否则会断开连接。