利用操作系统提供的API编写防火墙

天云上人

作者： zzwinner ，如转载请保证本文档的完整性，并注明出处。
  K! i3 r& M" J, m6 O& W7 T欢迎光临 C++ Builder 研究，http://www.ccrun.com/doc/go.asp?id=593
4 Z! h2 _4 p% o) m5 n; c9 {/*
/ M0 r8 r8 G: n7 s利用操作系统提供的API编写防火墙.
: D( u9 x  C" }& k& c该程序涉及到的API说明请访问微软的MSDN Library
代码在C++ Builder 5编译通过
! ]' R+ t6 t- l& f0 `3 [如果您想和我交流请email:zzwinner@163.com
*/
2 t" R4 z2 ~, y& r1 b$ H, Y  w#pragma hdrstop
#include "windows.h"
1 o  B$ U- a4 @; D#include "Fltdefs.h"
// 需要加载"iphlpapi.lib"
$ D4 l! Z; H& G. }* L7 A5 ^//---------------------------------------------------------------------------
. p: E0 \4 H3 W% A$ r3 X# F+ c8 V8 i% e
! J$ m7 _- x, `) }  p/ U" A, f: S* j#pragma argsused
int main(int argc, char* argv[])
{
    // 一个创建网络包过滤接口
    INTERFACE_HANDLE hInterface;
0 E4 H- F4 ~9 G4 `/ }) c6 l    PfCreateInterface(0,
                     PF_ACTION_DROP,//PF_ACTION_FORWARD,
$ f# R$ @/ B5 S4 V                     PF_ACTION_DROP,//PF_ACTION_FORWARD,
                     FALSE,
) V& w8 H2 M* n6 C                     TRUE,
5 y/ r) \3 ~' M5 {! h                     &hInterface);

4 ]  \+ M* i7 ^/ h7 N8 _. y    // 绑定需要网络包过滤的IP地址
    BYTE localIp[] = {192,168,0,2};
    PfBindInterfaceToIPAddress(hInterface, PF_IPV4, localIp);
    // 现在我们开始过滤HTTP协议的的接口
7 R# l* H& y! W    FILTER_HANDLE fHandle;
    // 填充过滤包的规则结构
3 V$ _7 E" h% @) u1 N+ S6 C- y1 M    PF_FILTER_DESCRIPTOR inFilter;
    inFilter.dwFilterFlags = FD_FLAGS_NOSYN; //一直添这个值
    inFilter.dwRule = 0; //一直添这个值
    inFilter.pfatType = PF_IPV4; //用 ipV4 地址
% v7 g, O* C4 {4 e$ _' q    inFilter.SrcAddr = localIp; //设置本地IP地址
+ k8 }+ ^+ W7 [& T$ f, E; p- A2 K    inFilter.SrcMask = "\xff\xff\xff\xff"; //设置本地子网掩码
    inFilter.wSrcPort = FILTER_TCPUDP_PORT_ANY; //任意来源端口
    inFilter.wSrcPortHighRange = FILTER_TCPUDP_PORT_ANY;
; _9 Y( d4 `- j3 y7 r' E    inFilter.DstAddr = 0; //任意目标地址
    inFilter.DstMask = 0;
    inFilter.wDstPort = 80; //目标端口 80(http 服务)
    inFilter.wDstPortHighRange = 80;
    inFilter.dwProtocol = FILTER_PROTO_TCP; // 过滤的协议
    // 加入一个过滤接口
    PfAddFiltersToInterface(hInterface, 1, &inFilter, 0, NULL, &fHandle);
    // 请在这设置一个调试断点,然后看看你的IE是否不能访问WEB页. :)
0 M  R1 v1 q, r4 X3 O    // 移除过滤接口
- K! B7 j7 W  f8 v    PfRemoveFilterHandles(hInterface, 1, &fHandle);
    PfUnBindInterface(hInterface);
    PfDeleteInterface(hInterface);
/ S6 n% K: h) t    return 0;
* {" i8 R. L9 E5 S6 c9 T}