orbstack 的容器与宿主机 surge 通讯，似乎不会暴露容器内部 IP 。
建议 surge 配置不同代理端口，分别对应各自容器。

orbstack 的 linux machine 没试过，如果暴露 IP ，可以根据 IP 来设置规则，否则参考容器的做法。