利用操作系统提供的API编写防火墙

天云上人

作者： zzwinner ，如转载请保证本文档的完整性，并注明出处。
欢迎光临 C++ Builder 研究，http://www.ccrun.com/doc/go.asp?id=593
/*
利用操作系统提供的API编写防火墙.
该程序涉及到的API说明请访问微软的MSDN Library
; \8 [, @  s' \, g代码在C++ Builder 5编译通过
如果您想和我交流请email:zzwinner@163.com
+ B( n. g2 @1 a5 N# m1 G5 R. g*/
#pragma hdrstop
#include "windows.h"
. R; r/ F3 G4 {4 V. e#include "Fltdefs.h"
// 需要加载"iphlpapi.lib"
5 @) T" z9 H3 U$ m; p/ ?//---------------------------------------------------------------------------

) t# n: }/ J3 L, P- q7 {( ~#pragma argsused
int main(int argc, char* argv[])
{
" M2 J. O/ m( e' S  Q* N# d' R    // 一个创建网络包过滤接口
# O  `7 T& L; \    INTERFACE_HANDLE hInterface;
/ C0 E6 P" r! t% y( c    PfCreateInterface(0,
                     PF_ACTION_DROP,//PF_ACTION_FORWARD,
                     PF_ACTION_DROP,//PF_ACTION_FORWARD,
6 x0 q7 O# o/ E3 T8 P6 j                     FALSE,
" N- n! P" G- C& Z                     TRUE,
. V5 k7 ]1 b/ ]$ A$ x                     &hInterface);

    // 绑定需要网络包过滤的IP地址
    BYTE localIp[] = {192,168,0,2};
    PfBindInterfaceToIPAddress(hInterface, PF_IPV4, localIp);
, v! Z4 Z1 \# w    // 现在我们开始过滤HTTP协议的的接口
    FILTER_HANDLE fHandle;
5 |9 J. s7 K5 Q5 N3 e# n( p    // 填充过滤包的规则结构
    PF_FILTER_DESCRIPTOR inFilter;
    inFilter.dwFilterFlags = FD_FLAGS_NOSYN; //一直添这个值
    inFilter.dwRule = 0; //一直添这个值
9 D/ y( y+ S3 {+ n2 y6 S    inFilter.pfatType = PF_IPV4; //用 ipV4 地址
6 m. W7 t# ?8 f6 B+ L/ v  I3 f    inFilter.SrcAddr = localIp; //设置本地IP地址
    inFilter.SrcMask = "\xff\xff\xff\xff"; //设置本地子网掩码
    inFilter.wSrcPort = FILTER_TCPUDP_PORT_ANY; //任意来源端口
5 t6 x+ k# G  Z, G$ R8 e    inFilter.wSrcPortHighRange = FILTER_TCPUDP_PORT_ANY;
* w/ B  ?6 ^0 {    inFilter.DstAddr = 0; //任意目标地址
    inFilter.DstMask = 0;
    inFilter.wDstPort = 80; //目标端口 80(http 服务)
    inFilter.wDstPortHighRange = 80;
    inFilter.dwProtocol = FILTER_PROTO_TCP; // 过滤的协议
    // 加入一个过滤接口
0 _! E: A* b$ Z7 D+ I- F% Z    PfAddFiltersToInterface(hInterface, 1, &inFilter, 0, NULL, &fHandle);
    // 请在这设置一个调试断点,然后看看你的IE是否不能访问WEB页. :)
7 L; G, Q' k. c* C- |  q    // 移除过滤接口
    PfRemoveFilterHandles(hInterface, 1, &fHandle);
- k1 A! m8 g9 T# M! {6 v2 F2 z    PfUnBindInterface(hInterface);
    PfDeleteInterface(hInterface);
    return 0;
1 y# n8 Y* H: u# y! h* t( h}