В самом начале ваших настроек найти нечто вроде "--wf-tcp=80,443" и добавьте туда ",2099,5222,5223,8393-8400"
Должно получится примерно следующее "--wf-tcp=80,443,8393-8400,2099,5222,5223"
"--wf-udp" НЕ ТРОГАТЬ

Это вставить в конец ваших настроек:
--new --filter-tcp=2099,5222,5223,8393-8400 --ipset="%~dp0lists\ipset-cloudflare-eve.txt" --dpi-desync=syndata

Создать файл lists\ipset-cloudflare-eve.txt в папке с запретом и записать туда:
73.245.48.0/20
103.21.244.0/22
103.22.200.0/22
103.31.4.0/22
141.101.64.0/18
108.162.192.0/18
190.93.240.0/20
188.114.96.0/20
197.234.240.0/22
198.41.128.0/17
162.158.0.0/15
104.16.0.0/13
104.24.0.0/14
172.64.0.0/13
131.0.72.0/22
3.64.0.0/12
18.165.180.0/22
44.224.0.0/11
0.0.0.0/32
99.83.128.0/20
54.70.78.0/24
142.250.74.0/24
172.217.18.0/24
216.58.214.0/24
13.248.195.177
99.83.130.90
185.40.64.0/23
185.40.66.0/24
13.248.195.0/24
99.83.130.0/24
76.223.92.0/24
13.248.213.0/24


Последние 2 айпишника - чаты евы, остальное - клаудфлайр. Хз зачем, пусть будет. В моем моде не было его обхода изначально.