# 访问控制

{% hint style="info" %}

* 本功能通过iptables实现设备黑白名单，优先级高于Clash访问控制规则；
* 访问控制通过MAC地址甄别设备，请<mark style="color:orange;">关闭iPhone等设备的随机MAC地址</mark>功能；
* 当KoolProxy开启时，访问控制通过IP地址甄别设备，请在【<mark style="color:blue;">**DHCP设置**</mark>】绑定需要控制设备的IP地址；
* 即使设置【<mark style="color:blue;">**不通过代理**</mark>】，DNS解析服务依然会由Clash负责，不会转交给DNSmasq；
* 访问控制为啥叫【<mark style="color:blue;">**黑白郎君**</mark>】，我也不知道。
  {% endhint %}

![](https://2210545339-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FLM5FFd4bg7Kj4MoWUXus%2Fuploads%2FhZmKPbmW3tOF4z5h7xRj%2F28.jpg?alt=media\&token=aab556f2-7bc9-42aa-a4e6-7049d88244e2)

* **不通过代理：**&#x8BBE;定的设备流量不经过MC，直接访问互联网；
* **通过Clash：**&#x8BBE;定的设备流量经过MC访问互联网，经过Clash的YAML配置设定分流；
* **支持自定义端口号**（只支持<mark style="color:blue;">通过Clash</mark>）**：**&#x5148;点<mark style="color:blue;">加号</mark>添加，然后点击 <mark style="color:blue;">all</mark>/<mark style="color:blue;">端口号</mark> 修改；
* **多端口格式：**&#x38;0,443  代表80和443端口          666:777   代表666到777端口

{% hint style="warning" %}
若未找到本页介绍的功能模块，请先到【<mark style="color:blue;">附加功能</mark>】里打开该模块显示，请参看 [**FAQ13**](https://mcreadme.gitbook.io/mc/mcold/faq/faq1#q13) **。**
{% endhint %}