利用操作系统提供的API编写防火墙

天云上人

作者： zzwinner ，如转载请保证本文档的完整性，并注明出处。
欢迎光临 C++ Builder 研究，http://www.ccrun.com/doc/go.asp?id=593
/ A, v. u1 ?; N7 H/*
利用操作系统提供的API编写防火墙.
该程序涉及到的API说明请访问微软的MSDN Library
代码在C++ Builder 5编译通过
如果您想和我交流请email:zzwinner@163.com
: e. k; |  w- ]3 H3 u& R*/
#pragma hdrstop
#include "windows.h"
#include "Fltdefs.h"
! e2 h, N; [6 J1 w7 Z4 _; g; [. `5 P// 需要加载"iphlpapi.lib"
0 X( F8 j! s# l3 @# b8 d7 c4 Q//---------------------------------------------------------------------------
1 O: P+ T9 `1 V: p+ d, j3 M2 y& t
0 o  p+ j% q& ~, I# F; g/ K#pragma argsused
; Z4 l4 K$ C; \; X6 ~int main(int argc, char* argv[])
( K: C6 V; a, V7 x$ h4 p1 }{
    // 一个创建网络包过滤接口
8 v: B* n% x7 a1 T    INTERFACE_HANDLE hInterface;
    PfCreateInterface(0,
* u% V0 j+ l  o3 s! k& ~                     PF_ACTION_DROP,//PF_ACTION_FORWARD,
                     PF_ACTION_DROP,//PF_ACTION_FORWARD,
/ I" Y( S, ^! b, e: q2 j! a2 N                     FALSE,
4 D9 z9 V9 ?! _% Y                     TRUE,
' w$ O. d4 `- R0 g! u                     &hInterface);
9 A7 i* ]( T4 U' j" Z
    // 绑定需要网络包过滤的IP地址
- b+ Z% i. {4 b: c9 T7 K# r) U$ ~3 g    BYTE localIp[] = {192,168,0,2};
1 t3 S" V; d8 J    PfBindInterfaceToIPAddress(hInterface, PF_IPV4, localIp);
  L, I* u  v9 }- |( J8 u    // 现在我们开始过滤HTTP协议的的接口
    FILTER_HANDLE fHandle;
* d* V0 `/ w( I    // 填充过滤包的规则结构
    PF_FILTER_DESCRIPTOR inFilter;
# k, m. ~. k2 L0 U    inFilter.dwFilterFlags = FD_FLAGS_NOSYN; //一直添这个值
    inFilter.dwRule = 0; //一直添这个值
    inFilter.pfatType = PF_IPV4; //用 ipV4 地址
    inFilter.SrcAddr = localIp; //设置本地IP地址
    inFilter.SrcMask = "\xff\xff\xff\xff"; //设置本地子网掩码
    inFilter.wSrcPort = FILTER_TCPUDP_PORT_ANY; //任意来源端口
& h- |  `6 h& }8 N  |    inFilter.wSrcPortHighRange = FILTER_TCPUDP_PORT_ANY;
    inFilter.DstAddr = 0; //任意目标地址
    inFilter.DstMask = 0;
    inFilter.wDstPort = 80; //目标端口 80(http 服务)
, [. y8 u" W6 P% H% @    inFilter.wDstPortHighRange = 80;
    inFilter.dwProtocol = FILTER_PROTO_TCP; // 过滤的协议
5 z& S9 Y0 ]; c* l, ^% G& l    // 加入一个过滤接口
    PfAddFiltersToInterface(hInterface, 1, &inFilter, 0, NULL, &fHandle);
    // 请在这设置一个调试断点,然后看看你的IE是否不能访问WEB页. :)
6 E& Q0 h- e  S7 S! F4 p    // 移除过滤接口
& q' E, N4 n8 P    PfRemoveFilterHandles(hInterface, 1, &fHandle);
    PfUnBindInterface(hInterface);
$ h* ^7 z( {) c) k    PfDeleteInterface(hInterface);
    return 0;
}