关于怎么用访问控制实现设备白名单功能？

[scolia]

我希望在软路由上控制只有特定的终端才走代理，其他设备则走直连。（设备白名单功能）
为此我使用了访问控制功能，将设备ip添加进去，然后设置走xray分流，但发现没有效果，外网无法访问。
此时主开关那里的tcp节点处于关闭状态，转而打开后恢复正常了，但所有设备都走了代理，又满足不了白名单功能。
请问我要怎么设置？