利用操作系统提供的API编写防火墙

天云上人

作者： zzwinner ，如转载请保证本文档的完整性，并注明出处。
欢迎光临 C++ Builder 研究，http://www.ccrun.com/doc/go.asp?id=593
/*
利用操作系统提供的API编写防火墙.
该程序涉及到的API说明请访问微软的MSDN Library
代码在C++ Builder 5编译通过
* g* x: b4 U0 L( O如果您想和我交流请email:zzwinner@163.com
*/
# ?* C- Y5 W3 S! o& G1 u#pragma hdrstop
#include "windows.h"
#include "Fltdefs.h"
// 需要加载"iphlpapi.lib"
" x/ T4 I- q0 H' G, ^7 Q# H( ?//---------------------------------------------------------------------------

#pragma argsused
+ ?" m7 ^; a& [0 iint main(int argc, char* argv[])
{
1 \$ X+ |$ c: G$ |$ `5 t    // 一个创建网络包过滤接口
    INTERFACE_HANDLE hInterface;
! z" l$ M" C* w) a( g    PfCreateInterface(0,
1 M* a! F. S& u. |: H                     PF_ACTION_DROP,//PF_ACTION_FORWARD,
* A0 @+ \/ v+ n% Y                     PF_ACTION_DROP,//PF_ACTION_FORWARD,
" {7 d5 Q* W6 g9 x1 \/ U4 N  z! w                     FALSE,
# l) d8 h2 s8 H- J                     TRUE,
* M& x* `+ {  z) ]/ E* s                     &hInterface);

" y! P+ i, q- r' {; s    // 绑定需要网络包过滤的IP地址
    BYTE localIp[] = {192,168,0,2};
    PfBindInterfaceToIPAddress(hInterface, PF_IPV4, localIp);
& n" {$ q% D1 k# ~" y9 O" Q    // 现在我们开始过滤HTTP协议的的接口
    FILTER_HANDLE fHandle;
    // 填充过滤包的规则结构
; K; U! N" ]  }. }  h$ o    PF_FILTER_DESCRIPTOR inFilter;
" W2 z& P# z0 u    inFilter.dwFilterFlags = FD_FLAGS_NOSYN; //一直添这个值
0 v' o# ~# Q+ f( K    inFilter.dwRule = 0; //一直添这个值
    inFilter.pfatType = PF_IPV4; //用 ipV4 地址
    inFilter.SrcAddr = localIp; //设置本地IP地址
6 D9 T& G  v; Q6 O; p( F$ g7 w    inFilter.SrcMask = "\xff\xff\xff\xff"; //设置本地子网掩码
) v1 n9 V- q- W  O6 q0 Y    inFilter.wSrcPort = FILTER_TCPUDP_PORT_ANY; //任意来源端口
    inFilter.wSrcPortHighRange = FILTER_TCPUDP_PORT_ANY;
0 }- g* t# G: u- p    inFilter.DstAddr = 0; //任意目标地址
    inFilter.DstMask = 0;
    inFilter.wDstPort = 80; //目标端口 80(http 服务)
    inFilter.wDstPortHighRange = 80;
/ a+ }, @9 S) z" l) M4 d  k    inFilter.dwProtocol = FILTER_PROTO_TCP; // 过滤的协议
2 ]: a- j1 h' F    // 加入一个过滤接口
    PfAddFiltersToInterface(hInterface, 1, &inFilter, 0, NULL, &fHandle);
/ w* r" z- L/ u& Y    // 请在这设置一个调试断点,然后看看你的IE是否不能访问WEB页. :)
  ^# V% o0 B6 p- }    // 移除过滤接口
    PfRemoveFilterHandles(hInterface, 1, &fHandle);
    PfUnBindInterface(hInterface);
    PfDeleteInterface(hInterface);
7 v6 [. M- g' V  J( h( }  s    return 0;
6 ^8 c: e- Q  u% q}