hosts.allow, hosts.deny: одно правило для каждой службы?

Во многих местах (некоторые старые, некоторые недавние) указано, что файлы конфигурации tcp-wrappers /etc/hosts.allow, /etc/hosts.deny разрешить только одно правило для каждой услуги.

Это выглядит неправильно для меня, я пишу много sshd: <IP SUBNET> линии в моем /etc/hosts.allow и, кажется, работает как ожидалось (Centos 7).

Я неправильно понимаю приведенное выше утверждение, или, может быть, это правда в старых версиях tcp-wrappers или как?