openssh从6.6版本开始，就去掉了tcp_wrapper的支持（官方说希望别的手段，比如：iptables来做防护），所以当我升级到7.2的时候发现没有了hosts.allow限制登录了，为了方便，我这边
每月存档：六月 2016
基于某些原因，需要保证网络的icmp（internet control management protocol）的ping响应时延非常短，低丢包率，所以想到了一种通过linux的iptables的nat链表解决
随着互联网技术的发展，运营商的非对称网络质量和ICP（内容提供商，也就是网站主）的内容分布不均匀导致了网民上网访问质量较低，ISP（互联网服务商）运营商为了改善自有接入网民的服务质量，开始代替ICP去做内容分发