多项选择题

A.配置文件可允许进出的流量作出规定
B.特殊规则在前,普通规则在后
C.安全体系要求越高,规则越多
D.进行NAT配置时,要为源地址设置一个合法地址