利用操作系统提供的API编写防火墙

天云上人

作者： zzwinner ，如转载请保证本文档的完整性，并注明出处。
3 r6 b5 E$ k* \& {) s欢迎光临 C++ Builder 研究，http://www.ccrun.com/doc/go.asp?id=593
/*
利用操作系统提供的API编写防火墙.
! c% T% s: ~- H- Z2 r, H# S该程序涉及到的API说明请访问微软的MSDN Library
7 v. ~) Q" V' u. O0 @代码在C++ Builder 5编译通过
如果您想和我交流请email:zzwinner@163.com
- V% Q* W+ p8 C; P/ L+ x*/
0 O6 q* r5 f7 V6 {+ _( F( \#pragma hdrstop
& [+ A: Z( E0 J0 L& |3 b#include "windows.h"
#include "Fltdefs.h"
// 需要加载"iphlpapi.lib"
9 d5 `# M  {0 w( D( [//---------------------------------------------------------------------------

#pragma argsused
int main(int argc, char* argv[])
{
4 k, a* e  v  s, ?8 G! T    // 一个创建网络包过滤接口
7 T3 s6 B8 }, {3 R. C5 X$ I    INTERFACE_HANDLE hInterface;
3 s* Y5 P9 W% K& |* X9 P) |" x+ l9 j    PfCreateInterface(0,
                     PF_ACTION_DROP,//PF_ACTION_FORWARD,
                     PF_ACTION_DROP,//PF_ACTION_FORWARD,
$ }4 i$ t+ y4 i& L7 V                     FALSE,
                     TRUE,
                     &hInterface);
( [  U" K2 S! H% J3 _0 f
& w8 m: N. L+ g" B# i* @    // 绑定需要网络包过滤的IP地址
1 |; H3 ^# a4 a6 p' s# w  W3 f    BYTE localIp[] = {192,168,0,2};
& }% u# p2 [9 p2 L    PfBindInterfaceToIPAddress(hInterface, PF_IPV4, localIp);
, E% H% c2 p2 F3 x/ f+ Y; I9 j    // 现在我们开始过滤HTTP协议的的接口
    FILTER_HANDLE fHandle;
8 U0 L% U1 j+ U: \    // 填充过滤包的规则结构
    PF_FILTER_DESCRIPTOR inFilter;
    inFilter.dwFilterFlags = FD_FLAGS_NOSYN; //一直添这个值
    inFilter.dwRule = 0; //一直添这个值
! f( e0 Q6 `9 I  J    inFilter.pfatType = PF_IPV4; //用 ipV4 地址
% ^  t2 X9 F# E; M* t    inFilter.SrcAddr = localIp; //设置本地IP地址
" G" ^: \% u. c# K( X    inFilter.SrcMask = "\xff\xff\xff\xff"; //设置本地子网掩码
- m/ Y* D& q# l1 ^' b    inFilter.wSrcPort = FILTER_TCPUDP_PORT_ANY; //任意来源端口
    inFilter.wSrcPortHighRange = FILTER_TCPUDP_PORT_ANY;
- ~1 g0 `% s3 ?& Q5 Q9 b' a    inFilter.DstAddr = 0; //任意目标地址
    inFilter.DstMask = 0;
! \" B, q* @6 L( g* m! O) d    inFilter.wDstPort = 80; //目标端口 80(http 服务)
0 V/ _2 n' H& j0 X    inFilter.wDstPortHighRange = 80;
    inFilter.dwProtocol = FILTER_PROTO_TCP; // 过滤的协议
/ ~) Z/ q: }' F    // 加入一个过滤接口
    PfAddFiltersToInterface(hInterface, 1, &inFilter, 0, NULL, &fHandle);
( H+ a5 M- m3 C: K0 U6 H    // 请在这设置一个调试断点,然后看看你的IE是否不能访问WEB页. :)
3 [# U/ x- v' _" {0 F7 m    // 移除过滤接口
/ z$ ^0 M+ W8 b1 C5 b( u    PfRemoveFilterHandles(hInterface, 1, &fHandle);
    PfUnBindInterface(hInterface);
    PfDeleteInterface(hInterface);
" H  B  j. l7 u2 B3 S5 G    return 0;
}