как работает htaccess order allow deny

изучаю директиву order, но есть некоторые вопросы
например правило
Order Deny,Allow
Deny from all
Allow from (whichever private IP)

почему не написать так
Order Allow,Deny
Allow from (whichever private IP)

или такое правило
Order Deny,Allow
Deny from All

почему не пишут так
Order Allow,Deny
Deny from All

ведь последнее правило должно все блокировать а не разрешать