防火牆與NAT

55TCP  Wrappers     /etc/host.{allow | deny} #如果主機寫進的是 allow 就是允許的，如果是 deny 就是 被拒絕的。 當收到一個數據包的時候，首先會到allow裏去匹配。如果匹配成功了，就不會到 deny裏面去了。 如果沒有在allow裏匹配成功，就會到deny中去匹配，如果在deny中匹配成功了，就是拒絕的。 如果都沒有匹配成功，則是允許通過的

>>阅读原文<<