PF_FILTER_DESCRIPTOR的正确用法(XP)

问题终于解决了，是PfBindInterfaceToIPAddress没有绑定对，网上关于PF_FILTER_DESCRIPTOR的用法几乎都是以讹传讹，存在各种错误。现在将我在VS2005上编译，工作正常的代码发出来，避免学习者再走弯路！

void Ctestfirewall01Dlg::OnBnClickedButton1()
{
 // TODO: 在此添加控件通知处理程序代码
 // 一个创建网络包过滤接口
    INTERFACE_HANDLE hInterface;
    PfCreateInterface(0,
    PF_ACTION_FORWARD,
    PF_ACTION_FORWARD,
    FALSE,
    TRUE,
    &hInterface);

        //从2个IP地址控件读出dwIP和srIP的值，为10位的整数
 this->UpdateData(true);

        //一定要这么转换才能作为infilter的参数传入
 ULONG uldsIP=htonl(dwIP);
 ULONG ulsrIP=htonl(srIP);

 //获得本机IP地址，绑定一定要用这个
 //#include <Iphlpapi.h>
 DWORD dwLocalIP;
 dwLocalIP=0;
 PIP_ADAPTER_INFO pAdapterInfo = NULL;
 ULONG ulLen = 0;
 ::GetAdaptersInfo(pAdapterInfo,&ulLen);
 pAdapterInfo = (PIP_ADAPTER_INFO)::GlobalAlloc(GPTR, ulLen);
 if(::GetAdaptersInfo(pAdapterInfo,&ulLen) ==  ERROR_SUCCESS)
 {
  if(pAdapterInfo != NULL)
  {
   dwLocalIP = ::inet_addr(pAdapterInfo->IpAddressList.IpAddress.String);
   
  }
  
 }

 if(NO_ERROR!=PfBindInterfaceToIPAddress(hInterface, PF_IPV4,(PBYTE)&dwLocalIP))
  MessageBox("bind error");

    // 现在我们开始过滤HTTP协议的的接口
    FILTER_HANDLE fHandle;
    // 填充过滤包的规则结构
    PF_FILTER_DESCRIPTOR inFilter;
    inFilter.dwFilterFlags = FD_FLAGS_NOSYN; //一直添这个值
    inFilter.dwRule = 0; //一直添这个值
    inFilter.pfatType = PF_IPV4; //用 ipV4 地址

     inFilter.SrcAddr =(PBYTE)&ulsrIP;
     inFilter.DstAddr =(PBYTE)&uldsIP;

     //源IP地址要ANY，目标IP地址根据实际的来
     inFilter.wSrcPort = FILTER_TCPUDP_PORT_ANY;
     inFilter.wDstPort = 80;

     inFilter.wSrcPortHighRange = inFilter.wSrcPort; 
     inFilter.wDstPortHighRange = inFilter.wDstPort;
     inFilter.dwProtocol = FILTER_PROTO_TCP; // 过滤的协议

     inFilter.SrcMask = (PBYTE)"/xff/xff/xff/xff"; //设置本地子网掩码
     inFilter.DstMask = (PBYTE)"/xff/xff/xff/xff";

     inFilter.fLateBound = LB_SRC_ADDR_USE_DSTADDR_FLAG|LB_DST_ADDR_USE_DSTADDR_FLAG;
 
        // 加入一个过滤接口,实践证明，过滤来自外部的连接infilter是应该放在第四个参数，而不是msdn上说的第二个
    PfAddFiltersToInterface(hInterface, 0, NULL, 1, &inFilter, &fHandle);

    // 请在这设置一个调试断点
    // 移除过滤接口
    PfRemoveFilterHandles(hInterface, 1, &fHandle);
    PfUnBindInterface(hInterface);
    PfDeleteInterface(hInterface);
}

PS:防火墙功能是防止外部对本机的连接。但是源IP地址需要设为本机，目的IP地址设为客户机，这个概念比较容易混淆。