利用操作系统提供的API编写防火墙

天云上人

作者： zzwinner ，如转载请保证本文档的完整性，并注明出处。
欢迎光临 C++ Builder 研究，http://www.ccrun.com/doc/go.asp?id=593
; m; m# z  \$ u# M/*
. j6 ^, _$ L0 ^. T利用操作系统提供的API编写防火墙.
该程序涉及到的API说明请访问微软的MSDN Library
代码在C++ Builder 5编译通过
1 y' W. ]1 h# M. I( U6 _如果您想和我交流请email:zzwinner@163.com
0 q; u# t5 T0 c% @! Y; A9 q6 n! u*/
: g6 q" a7 p& n1 J+ T% y#pragma hdrstop
3 c. Y+ P- T$ ]$ R( A( x5 ]1 V#include "windows.h"
2 H! h( f1 ^2 m+ V- a9 q; u#include "Fltdefs.h"
// 需要加载"iphlpapi.lib"
, q5 p9 x8 J# m//---------------------------------------------------------------------------
# E( |: ~' U) y9 }/ q
/ ^* R) d0 K3 X4 J* Y1 l; W# _#pragma argsused
5 H5 s* a) n8 d1 r: ]2 d, [- p* \int main(int argc, char* argv[])
{
    // 一个创建网络包过滤接口
    INTERFACE_HANDLE hInterface;
    PfCreateInterface(0,
                     PF_ACTION_DROP,//PF_ACTION_FORWARD,
                     PF_ACTION_DROP,//PF_ACTION_FORWARD,
+ m+ z' y  E- K, e                     FALSE,
                     TRUE,
                     &hInterface);
/ ~9 P: g4 \4 k- n( u4 g$ s
    // 绑定需要网络包过滤的IP地址
    BYTE localIp[] = {192,168,0,2};
    PfBindInterfaceToIPAddress(hInterface, PF_IPV4, localIp);
    // 现在我们开始过滤HTTP协议的的接口
    FILTER_HANDLE fHandle;
    // 填充过滤包的规则结构
$ U2 g6 B/ i3 P$ j    PF_FILTER_DESCRIPTOR inFilter;
    inFilter.dwFilterFlags = FD_FLAGS_NOSYN; //一直添这个值
- J6 Q& V4 M% J. R8 Z: B3 Q+ K    inFilter.dwRule = 0; //一直添这个值
    inFilter.pfatType = PF_IPV4; //用 ipV4 地址
( Q$ w4 ?3 Y  v/ R$ W* A    inFilter.SrcAddr = localIp; //设置本地IP地址
5 _  P+ y, T7 a# p5 h7 x: U    inFilter.SrcMask = "\xff\xff\xff\xff"; //设置本地子网掩码
! L+ K3 r2 a& R0 \. ~    inFilter.wSrcPort = FILTER_TCPUDP_PORT_ANY; //任意来源端口
) h! {8 r1 E) m9 G3 q    inFilter.wSrcPortHighRange = FILTER_TCPUDP_PORT_ANY;
( Q9 W5 ?% `; ^! W" ~0 n( k% M    inFilter.DstAddr = 0; //任意目标地址
; H9 F, w6 b- Y3 M- A. f. p4 H2 Q    inFilter.DstMask = 0;
    inFilter.wDstPort = 80; //目标端口 80(http 服务)
    inFilter.wDstPortHighRange = 80;
    inFilter.dwProtocol = FILTER_PROTO_TCP; // 过滤的协议
  G# C& q* S; c- f    // 加入一个过滤接口
    PfAddFiltersToInterface(hInterface, 1, &inFilter, 0, NULL, &fHandle);
    // 请在这设置一个调试断点,然后看看你的IE是否不能访问WEB页. :)
    // 移除过滤接口
- \3 D3 _& O* [% T    PfRemoveFilterHandles(hInterface, 1, &fHandle);
    PfUnBindInterface(hInterface);
( i- {- k2 b& R3 G4 U& j/ c    PfDeleteInterface(hInterface);
+ {2 _6 V( }9 T0 O    return 0;
}