求教 Surge 的前置代理/代理链如何设置？

[vitaminx]

最近试用 Surge 各方面都感觉不错，经过学习多端口监控、特定出口自动选择...... 都实现了，唯独前置代理（代理连接）没有搞定

数据流向：App → clashX Pro （ 127.0.0.1:7890 ）→ surge → 目标地址

[Proxy]
Clash-美国 1 = socks5, 127.0.0.1, 7890
香港 1 = ss, dda.com.cn, 23401, encrypt-method=aes-128-gcm, password=af41ee1-8et3-4tte-ddd1-0f34dffe1626, udp-relay=true, tfo=true
香港 1-Clash-美国 1 = socks5, 127.0.0.1, 7890, underlying-proxy=香港 1
Clash-美国 1-香港 1 = ss, dda.com.cn, 23401, encrypt-method=aes-128-gcm, password=af41ee1-8et3-4tte-ddd1-0f34dffe1626, udp-relay=true, tfo=true, underlying-proxy=Clash-美国 1

上面设置，Clash-美国 1 、香港 1 两条线路没问题都是通的
但是 香港 1-Clash-美国 1 、Clash-美国 1-香港 1 两条线路都连接失败

请问配置问题在哪里：
underlying-proxy 的上下链路代理需要相同协议还是可以不同协议？怎么配置才能实现前置代理