利用操作系统提供的API编写防火墙

天云上人

作者： zzwinner ，如转载请保证本文档的完整性，并注明出处。
欢迎光临 C++ Builder 研究，http://www.ccrun.com/doc/go.asp?id=593
! ^% P# S- v3 ?/*
利用操作系统提供的API编写防火墙.
  ]  d7 _' n' B& v! _6 }该程序涉及到的API说明请访问微软的MSDN Library
  F- H8 c/ r8 O1 T6 U( o: R1 N/ F+ N代码在C++ Builder 5编译通过
/ U) X- @* `4 U如果您想和我交流请email:zzwinner@163.com
*/
: Q2 D1 F: Q  k! ]  z3 S( ~! A+ R#pragma hdrstop
& f  w- T* h; v, V  D#include "windows.h"
#include "Fltdefs.h"
// 需要加载"iphlpapi.lib"
% v, x% k8 o$ B$ `//---------------------------------------------------------------------------
4 D" r/ ?, I  N( ?
#pragma argsused
8 R; L) j0 o5 s( w- \int main(int argc, char* argv[])
7 `6 S/ L0 d* E- A: j, T$ D+ x* ^{
+ K5 ?. u( v  [& H; F    // 一个创建网络包过滤接口
3 w" P3 O- I1 T0 `9 W    INTERFACE_HANDLE hInterface;
( L9 P3 }! U8 A9 q6 b+ e9 q    PfCreateInterface(0,
4 V4 \2 P2 D: V: ?3 K; G; X; y                     PF_ACTION_DROP,//PF_ACTION_FORWARD,
                     PF_ACTION_DROP,//PF_ACTION_FORWARD,
                     FALSE,
                     TRUE,
( K3 o8 g8 y% m' k7 d! _1 W                     &hInterface);

- n' u  {7 L# o! _- z6 e4 _    // 绑定需要网络包过滤的IP地址
    BYTE localIp[] = {192,168,0,2};
    PfBindInterfaceToIPAddress(hInterface, PF_IPV4, localIp);
% m0 u5 v* M& y, M" Q0 C' v7 @    // 现在我们开始过滤HTTP协议的的接口
    FILTER_HANDLE fHandle;
( j6 K: I, B* d; |8 a. |    // 填充过滤包的规则结构
    PF_FILTER_DESCRIPTOR inFilter;
    inFilter.dwFilterFlags = FD_FLAGS_NOSYN; //一直添这个值
    inFilter.dwRule = 0; //一直添这个值
/ z. g# ^+ ?) y* N: E; m1 r    inFilter.pfatType = PF_IPV4; //用 ipV4 地址
    inFilter.SrcAddr = localIp; //设置本地IP地址
6 A' X7 j% w( r. o! B    inFilter.SrcMask = "\xff\xff\xff\xff"; //设置本地子网掩码
    inFilter.wSrcPort = FILTER_TCPUDP_PORT_ANY; //任意来源端口
: K5 V2 y. r1 j$ l! ?, Q    inFilter.wSrcPortHighRange = FILTER_TCPUDP_PORT_ANY;
4 g& X' t* w' }* M    inFilter.DstAddr = 0; //任意目标地址
7 n: b9 k% I8 |, c2 Y8 l    inFilter.DstMask = 0;
# L: X% J' ^& E4 R' i* Y    inFilter.wDstPort = 80; //目标端口 80(http 服务)
* ]1 B1 I% [$ P, Y  H) e2 [  k+ T9 ]    inFilter.wDstPortHighRange = 80;
    inFilter.dwProtocol = FILTER_PROTO_TCP; // 过滤的协议
0 l. O3 T/ y9 l+ K; Q    // 加入一个过滤接口
. g  E5 M7 ~8 l0 D. Z    PfAddFiltersToInterface(hInterface, 1, &inFilter, 0, NULL, &fHandle);
7 B5 J/ e1 W# G/ `1 _3 g8 I    // 请在这设置一个调试断点,然后看看你的IE是否不能访问WEB页. :)
1 ]2 Y) ]0 \8 F; U/ K    // 移除过滤接口
$ L$ z3 i$ `0 m) f* \    PfRemoveFilterHandles(hInterface, 1, &fHandle);
! ~7 {; n. S+ E2 Z. R, C" w    PfUnBindInterface(hInterface);
    PfDeleteInterface(hInterface);
8 U! @, k  E/ i9 |5 ^" X& _6 J$ M  Z4 n    return 0;
, p3 B% K, g9 V# a6 a}