利用操作系统提供的API编写防火墙

天云上人

作者： zzwinner ，如转载请保证本文档的完整性，并注明出处。
欢迎光临 C++ Builder 研究，http://www.ccrun.com/doc/go.asp?id=593
/*
- B+ x3 @! y/ ^3 ]6 z利用操作系统提供的API编写防火墙.
该程序涉及到的API说明请访问微软的MSDN Library
代码在C++ Builder 5编译通过
如果您想和我交流请email:zzwinner@163.com
' g" {+ e1 w( L) F' J8 Y*/
2 z" l3 a* `" k( L6 D#pragma hdrstop
6 _7 h1 o( ~2 N  L2 T! C#include "windows.h"
8 D, }. V8 ?8 N' f#include "Fltdefs.h"
// 需要加载"iphlpapi.lib"
//---------------------------------------------------------------------------

#pragma argsused
3 u+ V" y/ S4 `$ t8 y/ mint main(int argc, char* argv[])
+ b; W  a8 t) k& x6 Q% b+ T{
5 ~- Z( n6 `# C    // 一个创建网络包过滤接口
    INTERFACE_HANDLE hInterface;
    PfCreateInterface(0,
) L" `3 K: R4 T, }' `4 d                     PF_ACTION_DROP,//PF_ACTION_FORWARD,
7 `' g# p3 h! B( f! t  H0 ?. x                     PF_ACTION_DROP,//PF_ACTION_FORWARD,
$ r4 q8 B5 p# e  P/ d% i                     FALSE,
( i5 G7 r' r. \( D                     TRUE,
* Q  J. E% r9 f+ ?                     &hInterface);

( m/ w  D/ d3 N: ?8 Y    // 绑定需要网络包过滤的IP地址
    BYTE localIp[] = {192,168,0,2};
    PfBindInterfaceToIPAddress(hInterface, PF_IPV4, localIp);
    // 现在我们开始过滤HTTP协议的的接口
    FILTER_HANDLE fHandle;
    // 填充过滤包的规则结构
    PF_FILTER_DESCRIPTOR inFilter;
9 K. z7 Z0 V' J) w4 m4 {/ v    inFilter.dwFilterFlags = FD_FLAGS_NOSYN; //一直添这个值
) @8 ~$ S+ \1 @$ g, W1 ?! b    inFilter.dwRule = 0; //一直添这个值
    inFilter.pfatType = PF_IPV4; //用 ipV4 地址
    inFilter.SrcAddr = localIp; //设置本地IP地址
    inFilter.SrcMask = "\xff\xff\xff\xff"; //设置本地子网掩码
    inFilter.wSrcPort = FILTER_TCPUDP_PORT_ANY; //任意来源端口
, H1 c  e8 k/ \* T1 C    inFilter.wSrcPortHighRange = FILTER_TCPUDP_PORT_ANY;
/ H6 M7 {* @) h7 {    inFilter.DstAddr = 0; //任意目标地址
, m4 i: m0 k, k7 {    inFilter.DstMask = 0;
! @4 b6 A  R( N    inFilter.wDstPort = 80; //目标端口 80(http 服务)
+ \3 o% j! t% M: H1 i" w    inFilter.wDstPortHighRange = 80;
% d9 b+ `4 J8 q7 P2 a% O    inFilter.dwProtocol = FILTER_PROTO_TCP; // 过滤的协议
    // 加入一个过滤接口
    PfAddFiltersToInterface(hInterface, 1, &inFilter, 0, NULL, &fHandle);
    // 请在这设置一个调试断点,然后看看你的IE是否不能访问WEB页. :)
    // 移除过滤接口
    PfRemoveFilterHandles(hInterface, 1, &fHandle);
    PfUnBindInterface(hInterface);
    PfDeleteInterface(hInterface);
    return 0;
# ~2 m0 k! m$ W/ f* n) O$ [8 y9 h}