я сделал так на сколько это всё правильно я ХЗ
сначала для работы режима туннелирования нужно сервер перевести в singbox (по умолчанию работает через Xray) два раза по серверу в открывшемся окне справа пустое поле там выбрать sing box
внизу включить ВПН, выбрать "режим PAC" и выбрать нужные правила
ну и в самих правилах я добавил 3 вещи
1 правило подсмотрено где-то в гайдах
2 правило добавлял из готовых для ру
нуи 3 правило это уже само прокси туда прописываем уже то что нужно программы, IP и домены