hosts.allow：使用 iptables 时不需要？

Question

我正在尝试配置我用作网关/代理/防火墙的框以允许 IP 伪装，并最终从使用代理切换。这是一个 debian 挤压系统。

目前，我的 hosts.allow 文件是空的（hosts.deny 说ALL: PARANOID），因为 squid 无论如何都允许对所需端口的请求（而且，我可以很好地通过 ssh 连接到该框）。

iptables 是否以相同的方式工作，即当 iptables 设置正确时，hosts.allow 文件是否可以保持为空？

Answer 1

简短的回答：是的。TCPwrappers（这是参考hosts.allow 和hosts.deny 的内容）是一种独立于iptables 的访问控制方法，使用一个不需要或妨碍另一个的使用。如果它们都在系统上处于活动状态，则唯一需要考虑的是确保允许通过两者进行所需的访问。