没找到相关的文档，自己瞎折腾的记录吧

添加解锁 DNS

根据 dns 解锁供应商的信息，一般都是类型 UDP, 端口 53

添加规则集

下面已 netflix 为例，在路由规则里添加规则集 , 类型选择远程 , 标签按照自己喜好来，URL 填上大佬做的规则，出站选择 direct, 更新按照自己来，点击保存

创建两个规则一个是 geosite, 另一个是 geoip

最后不要忘记点击上面的保存这步老是遇到报错，vps 上输入 s-ui, 根据提示输入数字重启面板，再重复操作一下​

https://raw.githubusercontent.com/MetaCubeX/meta-rules-dat/sing/geo/geosite/netflix.srs
https://raw.githubusercontent.com/MetaCubeX/meta-rules-dat/sing/geo/geoip/netflix.srs

配置 DNS 规则

在 DNS 页面，添加 DNS 规则，规则集选择上面自己添加的，服务器选择添加的 dns, 策略这里选了 ipv4_only, 点击保存，最后不要忘记点击上面的 保存

by the way

目前这样设置想要只有 vless-0 出站走 dns 解锁，问了 gpt 也是这样，但是好像没有效果，其他出站一样可以解锁，不知道哪个佬友清楚还是设置不对，反正解锁是没问题

设置 tls

设置 ALPN 为 H3, 勾选允许不安全 , 证书点击钥匙一键生成

设置入站

混淆密码应该也可以不开，上传和下载根据自己的机器带宽填写

用户管理

勾选入站标签

端口跳跃

这里搞了好久，s-ui 没有自带的功能，更具 hy2 的官方文档，其实就是利用防火墙转发端口
这里使用 iptables，注意网卡和端口

# IPv4
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 20000:50000 -j REDIRECT --to-ports 8443
# IPv6
ip6tables -t nat -A PREROUTING -i eth0 -p udp --dport 20000:50000 -j REDIRECT --to-ports 8443

这里设置完可以测试一下，点击二维码可以复制链接

大概长这样

hysteria2://30WPksjA@机器IP:8443?security=tls&insecure=1&alpn=h3&obfs=salamander&obfs-password=dfh8ggd&fastopen=0&downmbps=100&upmbps=100#hysteria2-0 

需要在 8443 端口后面加上我们跳跃的端口，根据上面是 20000-50000 端口

hysteria2://30WPksjA@机器IP:8443,20000-50000?security=tls&insecure=1&alpn=h3&obfs=salamander&obfs-password=dfh8ggd&fastopen=0&downmbps=100&upmbps=100#hysteria2-0 

把这个链接拿去测试没问题，最后一步保存 iptables 的规则，目前是保存在内存重启就失效了

apt install iptables-persistent -y

安装过程中会弹出蓝色界面，询问是否保存当前的 IPv4 和 IPv6 规则，选择 Yes
到此教程全部结束，自己琢磨的有更好的方法欢迎佬友指出