利用操作系统提供的API编写防火墙

天云上人

作者： zzwinner ，如转载请保证本文档的完整性，并注明出处。
4 |6 y% }' A, {欢迎光临 C++ Builder 研究，http://www.ccrun.com/doc/go.asp?id=593
/*
利用操作系统提供的API编写防火墙.
该程序涉及到的API说明请访问微软的MSDN Library
; `2 h. [% b/ g8 `代码在C++ Builder 5编译通过
- a9 y  J& A! U5 A# ?- `如果您想和我交流请email:zzwinner@163.com
! G' D: n4 I3 [+ |; w*/
( k1 x) H( _3 a) ]) \; A8 w#pragma hdrstop
#include "windows.h"
6 Q7 F2 V2 d# [0 n* C! h. h; v#include "Fltdefs.h"
// 需要加载"iphlpapi.lib"
//---------------------------------------------------------------------------

6 L% r% \$ m2 T& c#pragma argsused
7 t' q! h0 \/ Y" q, c7 Uint main(int argc, char* argv[])
{
    // 一个创建网络包过滤接口
9 Y9 W) z3 o3 t3 T    INTERFACE_HANDLE hInterface;
    PfCreateInterface(0,
                     PF_ACTION_DROP,//PF_ACTION_FORWARD,
: ?# M6 T, P! o+ x                     PF_ACTION_DROP,//PF_ACTION_FORWARD,
                     FALSE,
7 Y1 i/ N0 f: V* ]; A8 ]* J                     TRUE,
2 r; B$ ]3 [; S  N5 j7 @3 g5 W5 y, c+ [                     &hInterface);
5 E# J, N& m9 a1 S/ a
    // 绑定需要网络包过滤的IP地址
/ }. C- w6 t. s/ Y3 q3 R    BYTE localIp[] = {192,168,0,2};
    PfBindInterfaceToIPAddress(hInterface, PF_IPV4, localIp);
5 Q0 N  y8 A& Q, ?& i- e1 i    // 现在我们开始过滤HTTP协议的的接口
( v$ r: j7 d! X! E    FILTER_HANDLE fHandle;
2 r* E4 D* P+ u% q+ ^    // 填充过滤包的规则结构
    PF_FILTER_DESCRIPTOR inFilter;
    inFilter.dwFilterFlags = FD_FLAGS_NOSYN; //一直添这个值
0 _! k4 u5 O/ t6 ]5 ~    inFilter.dwRule = 0; //一直添这个值
3 ]& h9 V6 h* R' Q1 z, H* R- O7 S    inFilter.pfatType = PF_IPV4; //用 ipV4 地址
    inFilter.SrcAddr = localIp; //设置本地IP地址
  {. U) F! H. `3 s3 F9 c    inFilter.SrcMask = "\xff\xff\xff\xff"; //设置本地子网掩码
    inFilter.wSrcPort = FILTER_TCPUDP_PORT_ANY; //任意来源端口
    inFilter.wSrcPortHighRange = FILTER_TCPUDP_PORT_ANY;
    inFilter.DstAddr = 0; //任意目标地址
    inFilter.DstMask = 0;
4 [) |  P0 u4 K4 R* u& E    inFilter.wDstPort = 80; //目标端口 80(http 服务)
! m: Q4 e1 X- u: m    inFilter.wDstPortHighRange = 80;
    inFilter.dwProtocol = FILTER_PROTO_TCP; // 过滤的协议
7 W- M6 r7 ?  p% i    // 加入一个过滤接口
    PfAddFiltersToInterface(hInterface, 1, &inFilter, 0, NULL, &fHandle);
) V# o& }2 |, n3 ]    // 请在这设置一个调试断点,然后看看你的IE是否不能访问WEB页. :)
7 s/ V6 z9 ?; P    // 移除过滤接口
) ?' U/ |% \0 v    PfRemoveFilterHandles(hInterface, 1, &fHandle);
    PfUnBindInterface(hInterface);
) g) g3 r$ l$ M, Y+ M9 n    PfDeleteInterface(hInterface);
    return 0;
+ C% N# \6 ~: c+ [+ g/ ?}