（1）默认关闭所有端口。默认情况下，对网关IP进行扫描，会发现端口都是关闭的。（2）申请放行。用户在正常通信之前，先向隐身网关发出一个专门用于申请放行的数据包。这个数据包中包含用户身份信息。（3）验证身份。隐身网关接收用户的数据包，解析出用