Просто возможно там и не доходит до udp соединения и менять -a тут не поможет, у меня такое было недавно что все открывалось, но при попытке зайти в войс блочило именно tcp. Нужно конфиг помощнее взять, мб этот:
-Kt,h -d1 -s4 -d8 -s1+s -d5+s -s10+s -d20+s -An -Ku -a1 -An