利用API编写防火墙

/*
利用操作系统提供的API编写防火墙.
该程序涉及到的API说明请访问微软的MSDN Library
代码在C++ Builder 5编译通过
如果您想和我交流请email:zzwinner@163.com
*/
#pragma hdrstop
#include "windows.h"
#include "Fltdefs.h"
// 需要加载"iphlpapi.lib"
//---------------------------------------------------------------------------
#pragma argsused
int main(int argc, char* argv[])
{
　　 // 一个创建网络包过滤接口
　　 INTERFACE_HANDLE hInterface;
　　 PfCreateInterface(0,
　　　　　　　　　　  PF_ACTION_DROP,//PF_ACTION_FORWARD,
　　　　　　　　　　  PF_ACTION_DROP,//PF_ACTION_FORWARD,
　　　　　　　　　　  FALSE,
　　　　　　　　　　  TRUE,
　　　　　　　　　　  &hInterface);
　　 // 绑定需要网络包过滤的IP地址
　　 BYTE localIp[] = {192,168,0,2};
　　 PfBindInterfaceToIPAddress(hInterface, PF_IPV4, localIp);
　　 // 现在我们开始过滤HTTP协议的的接口
　　 FILTER_HANDLE fHandle;
　　 // 填充过滤包的规则结构
　　 PF_FILTER_DESCRIPTOR inFilter;
　　 inFilter.dwFilterFlags = FD_FLAGS_NOSYN; //一直添这个值
　　 inFilter.dwRule = 0; //一直添这个值
　　 inFilter.pfatType = PF_IPV4; //用 ipV4 地址
　　 inFilter.SrcAddr = localIp; //设置本地IP地址
　　 inFilter.SrcMask = "\xff\xff\xff\xff"; //设置本地子网掩码
　　 inFilter.wSrcPort = FILTER_TCPUDP_PORT_ANY; //任意来源端口
　　 inFilter.wSrcPortHighRange = FILTER_TCPUDP_PORT_ANY;
　　 inFilter.DstAddr = 0; //任意目标地址
　　 inFilter.DstMask = 0;
　　 inFilter.wDstPort = 80; //目标端口 80(http 服务)
　　 inFilter.wDstPortHighRange = 80;
　　 inFilter.dwProtocol = FILTER_PROTO_TCP; // 过滤的协议
　　 // 加入一个过滤接口
　　 PfAddFiltersToInterface(hInterface, 1, &inFilter, 0, NULL, &fHandle);
　　 // 请在这设置一个调试断点,然后看看你的IE是否不能访问WEB页. :)
　　 // 移除过滤接口
　　 PfRemoveFilterHandles(hInterface, 1, &fHandle);
　　 PfUnBindInterface(hInterface);
　　 PfDeleteInterface(hInterface);
　　 return 0;
}

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!