利用操作系统提供的API编写防火墙

天云上人

作者： zzwinner ，如转载请保证本文档的完整性，并注明出处。
7 G1 t; x, }0 V; i# A8 |欢迎光临 C++ Builder 研究，http://www.ccrun.com/doc/go.asp?id=593
/*
* k& W  W, e8 T4 Y  G利用操作系统提供的API编写防火墙.
: B4 C) o4 C- {- }0 A3 f. v9 w该程序涉及到的API说明请访问微软的MSDN Library
6 e7 i2 N/ Y" i' g7 j$ `代码在C++ Builder 5编译通过
- a3 [- @" p9 h, x( j# h如果您想和我交流请email:zzwinner@163.com
; |4 |% I8 K. J* N' \) n*/
#pragma hdrstop
, @* h: t8 Z' U1 E* [9 |1 B#include "windows.h"
#include "Fltdefs.h"
// 需要加载"iphlpapi.lib"
//---------------------------------------------------------------------------
3 ?' r8 x7 R% ]
/ I/ B; D9 v* j* \' s#pragma argsused
int main(int argc, char* argv[])
1 ~+ Y  D4 l2 r+ d( u# l' ]{
9 b& g. ~5 v4 I! m% E0 u    // 一个创建网络包过滤接口
2 M! \2 z# H9 D. ^. v    INTERFACE_HANDLE hInterface;
    PfCreateInterface(0,
0 N& f/ M) F+ Q8 t: J+ i+ C                     PF_ACTION_DROP,//PF_ACTION_FORWARD,
% X8 V* K( K" f+ \& _2 x. q                     PF_ACTION_DROP,//PF_ACTION_FORWARD,
! W  r' g6 o+ k1 \# ?                     FALSE,
                     TRUE,
  R) `& a% D$ U4 ]                     &hInterface);
4 x+ o' y2 [6 X& w
    // 绑定需要网络包过滤的IP地址
    BYTE localIp[] = {192,168,0,2};
    PfBindInterfaceToIPAddress(hInterface, PF_IPV4, localIp);
& A% L8 e+ Y8 S* d7 w* S/ H) V    // 现在我们开始过滤HTTP协议的的接口
; p& R/ \7 v0 m! O5 x    FILTER_HANDLE fHandle;
2 o4 U/ s2 \" R+ L5 u& `/ j  {( t    // 填充过滤包的规则结构
    PF_FILTER_DESCRIPTOR inFilter;
    inFilter.dwFilterFlags = FD_FLAGS_NOSYN; //一直添这个值
  q9 D: u; ~' o6 H    inFilter.dwRule = 0; //一直添这个值
! j% o1 ^7 u+ Y( H# X    inFilter.pfatType = PF_IPV4; //用 ipV4 地址
    inFilter.SrcAddr = localIp; //设置本地IP地址
1 d% D& q+ M( P) z    inFilter.SrcMask = "\xff\xff\xff\xff"; //设置本地子网掩码
    inFilter.wSrcPort = FILTER_TCPUDP_PORT_ANY; //任意来源端口
6 Q* A2 z; ^# N    inFilter.wSrcPortHighRange = FILTER_TCPUDP_PORT_ANY;
) K& d) m$ p' J1 R8 n+ Q    inFilter.DstAddr = 0; //任意目标地址
    inFilter.DstMask = 0;
4 P6 R/ u; j5 f+ @, G( u: v    inFilter.wDstPort = 80; //目标端口 80(http 服务)
    inFilter.wDstPortHighRange = 80;
    inFilter.dwProtocol = FILTER_PROTO_TCP; // 过滤的协议
    // 加入一个过滤接口
5 L  A7 B' Q; W2 C7 r2 E    PfAddFiltersToInterface(hInterface, 1, &inFilter, 0, NULL, &fHandle);
, J( L" `  B4 i5 f6 u4 ^    // 请在这设置一个调试断点,然后看看你的IE是否不能访问WEB页. :)
    // 移除过滤接口
    PfRemoveFilterHandles(hInterface, 1, &fHandle);
( d, W# M) D, }# Y* H% h6 |- [    PfUnBindInterface(hInterface);
    PfDeleteInterface(hInterface);
- |. n9 u! z/ C4 A: X: U    return 0;
}