访问控制

设定局域网内设备是否经过Merlin Clash

• 本功能通过iptables实现设备黑白名单，优先级高于Clash访问控制规则；

• 访问控制通过MAC地址甄别设备，请关闭iPhone等设备的随机MAC地址功能；

• 当KoolProxy开启时，访问控制通过IP地址甄别设备，请在【DHCP设置】绑定需要控制设备的IP地址；

• 即使设置【不通过代理】，DNS解析服务依然会由Clash负责，不会转交给DNSmasq；

• 访问控制为啥叫【黑白郎君】，我也不知道。

• 不通过代理：设定的设备流量不经过MC，直接访问互联网；

• 通过Clash：设定的设备流量经过MC访问互联网，经过Clash的YAML配置设定分流；

• 支持自定义端口号（只支持通过Clash）：先点加号添加，然后点击 all/端口号 修改；

• 多端口格式：80,443 代表80和443端口 666:777 代表666到777端口

若未找到本页介绍的功能模块，请先到【附加功能】里打开该模块显示，请参看 FAQ13 。