В довольно многих места (некоторые старый, некоторые недавний) указано, что файлы конфигурации tcp-wrappers /etc/hosts.allow, /etc/hosts.deny разрешить только одно правило для каждой службы.
Мне это кажется неправильным, я много пишу sshd: <IP SUBNET> строки в моем /etc/hosts.allow и, похоже, он работает, как ожидалось (Centos 7).
Я неправильно понимаю приведенное выше утверждение, или, возможно, это было правдой в более старых версиях tcp-wrappers, или что?