Un permiso es un estamento condicional que comienza por la palabra allow o deny y le sigue otro estamento (la condición) que es el que se permite o no respectivamente. Una lista de permisos está compuesta de permisos, es decir, una lista de estamentos allow y/o deny.
Si un pool tiene asociada una lista de permisos de tipo allow (permitir), a un cliente que cumpla uno solo de los permisos se le asignará una IP del pool. Si por el contrario, el pool contiene una lista de permisos de tipo deny (no permitir), a un cliente que no cumpla ninguno de los permisos se le asignará una IP, es decir, al cliente se le denegará la asignación si cumple con alguno de los permisos. Se pueden especificar permisos allow y deny en el mismo pool, interpretándose todos los allow por un lado y todos los deny por otro.