利用操作系统提供的API编写防火墙

天云上人

作者： zzwinner ，如转载请保证本文档的完整性，并注明出处。
欢迎光临 C++ Builder 研究，http://www.ccrun.com/doc/go.asp?id=593
/*
利用操作系统提供的API编写防火墙.
  j+ c9 g9 p- W1 L: R/ g+ B; w该程序涉及到的API说明请访问微软的MSDN Library
代码在C++ Builder 5编译通过
如果您想和我交流请email:zzwinner@163.com
*/
#pragma hdrstop
+ f/ M, x" E0 s: O- x#include "windows.h"
#include "Fltdefs.h"
' \( a; w& p8 z- k7 O: P// 需要加载"iphlpapi.lib"
//---------------------------------------------------------------------------
7 A8 O% X% m6 p& `2 P
#pragma argsused
; y0 \: @% ]( k4 n9 i/ d% c4 x. i7 h: z9 dint main(int argc, char* argv[])
; z& O) L: S, A* D: ~0 h1 z5 a- V{
+ x+ y' ~9 X- ]! `1 G8 M    // 一个创建网络包过滤接口
! L! i' w  h6 |    INTERFACE_HANDLE hInterface;
+ L6 {. ~" O, W# i! U; n( w- D    PfCreateInterface(0,
6 a2 K9 v! M. L                     PF_ACTION_DROP,//PF_ACTION_FORWARD,
                     PF_ACTION_DROP,//PF_ACTION_FORWARD,
# j9 |7 f6 h# E4 p                     FALSE,
                     TRUE,
                     &hInterface);
! J) A4 f2 _1 B# w& M+ c# j
    // 绑定需要网络包过滤的IP地址
    BYTE localIp[] = {192,168,0,2};
    PfBindInterfaceToIPAddress(hInterface, PF_IPV4, localIp);
! z) a8 F1 ?  b$ L5 L+ I) u, M( t0 {    // 现在我们开始过滤HTTP协议的的接口
    FILTER_HANDLE fHandle;
    // 填充过滤包的规则结构
1 |$ P- X7 c) P# P    PF_FILTER_DESCRIPTOR inFilter;
- ?' ^# {  a9 |7 G    inFilter.dwFilterFlags = FD_FLAGS_NOSYN; //一直添这个值
    inFilter.dwRule = 0; //一直添这个值
: S1 ~! i. F3 P& h! p    inFilter.pfatType = PF_IPV4; //用 ipV4 地址
    inFilter.SrcAddr = localIp; //设置本地IP地址
    inFilter.SrcMask = "\xff\xff\xff\xff"; //设置本地子网掩码
    inFilter.wSrcPort = FILTER_TCPUDP_PORT_ANY; //任意来源端口
    inFilter.wSrcPortHighRange = FILTER_TCPUDP_PORT_ANY;
    inFilter.DstAddr = 0; //任意目标地址
& N$ J: n3 D  w5 d* C- K; v    inFilter.DstMask = 0;
& }; t+ j7 i5 C- W    inFilter.wDstPort = 80; //目标端口 80(http 服务)
    inFilter.wDstPortHighRange = 80;
2 E* m% K- A/ c" `* v/ z6 {0 {. P9 _$ }  ?    inFilter.dwProtocol = FILTER_PROTO_TCP; // 过滤的协议
    // 加入一个过滤接口
    PfAddFiltersToInterface(hInterface, 1, &inFilter, 0, NULL, &fHandle);
    // 请在这设置一个调试断点,然后看看你的IE是否不能访问WEB页. :)
    // 移除过滤接口
    PfRemoveFilterHandles(hInterface, 1, &fHandle);
  f6 {5 v* D; K% n    PfUnBindInterface(hInterface);
- Y- D( \2 \$ k/ x) M0 X7 h    PfDeleteInterface(hInterface);
) w5 a! w" ?2 F/ t    return 0;
}