PF_FILTER_DESCRIPTOR的正确用法(XP)

最新推荐文章于 2023-02-08 09:44:04 发布

zfeather

最新推荐文章于 2023-02-08 09:44:04 发布

阅读量2k

点赞数

CC 4.0 BY-SA版权

分类专栏：编程技巧文章标签： descriptor filter xp action interface null

本文链接：https://blog.youkuaiyun.com/zfeather/article/details/4224824

编程技巧专栏收录该内容

1 篇文章

订阅专栏

问题终于解决了，是PfBindInterfaceToIPAddress没有绑定对，网上关于PF_FILTER_DESCRIPTOR的用法几乎都是以讹传讹，存在各种错误。现在将我在VS2005上编译，工作正常的代码发出来，避免学习者再走弯路！

void Ctestfirewall01Dlg::OnBnClickedButton1()
{
// TODO: 在此添加控件通知处理程序代码
// 一个创建网络包过滤接口
    INTERFACE_HANDLE hInterface;
    PfCreateInterface(0,
    PF_ACTION_FORWARD,
    PF_ACTION_FORWARD,
    FALSE,
    TRUE,
    &hInterface);

//从2个IP地址控件读出dwIP和srIP的值，为10位的整数
this->UpdateData(true);

//一定要这么转换才能作为infilter的参数传入
ULONG uldsIP=htonl(dwIP);
ULONG ulsrIP=htonl(srIP);

//获得本机IP地址，绑定一定要用这个
//#include <Iphlpapi.h>
DWORD dwLocalIP;
dwLocalIP=0;
PIP_ADAPTER_INFO pAdapterInfo = NULL;
ULONG ulLen = 0;
::GetAdaptersInfo(pAdapterInfo,&ulLen);
pAdapterInfo = (PIP_ADAPTER_INFO)::GlobalAlloc(GPTR, ulLen);
if(::GetAdaptersInfo(pAdapterInfo,&ulLen) == ERROR_SUCCESS)
{
  if(pAdapterInfo != NULL)
  {
   dwLocalIP = ::inet_addr(pAdapterInfo->IpAddressList.IpAddress.String);

  }

}

if(NO_ERROR!=PfBindInterfaceToIPAddress(hInterface, PF_IPV4,(PBYTE)&dwLocalIP))
MessageBox("bind error");

    // 现在我们开始过滤HTTP协议的的接口
    FILTER_HANDLE fHandle;
    // 填充过滤包的规则结构
    PF_FILTER_DESCRIPTOR inFilter;
    inFilter.dwFilterFlags = FD_FLAGS_NOSYN; //一直添这个值
    inFilter.dwRule = 0; //一直添这个值
    inFilter.pfatType = PF_IPV4; //用 ipV4 地址

inFilter.SrcAddr =(PBYTE)&ulsrIP;
inFilter.DstAddr =(PBYTE)&uldsIP;

     //源IP地址要ANY，目标IP地址根据实际的来
     inFilter.wSrcPort = FILTER_TCPUDP_PORT_ANY;
     inFilter.wDstPort = 80;

     inFilter.wSrcPortHighRange = inFilter.wSrcPort;
     inFilter.wDstPortHighRange = inFilter.wDstPort;
     inFilter.dwProtocol = FILTER_PROTO_TCP; // 过滤的协议

inFilter.SrcMask = (PBYTE)"/xff/xff/xff/xff"; //设置本地子网掩码
inFilter.DstMask = (PBYTE)"/xff/xff/xff/xff";

     inFilter.fLateBound = LB_SRC_ADDR_USE_DSTADDR_FLAG|LB_DST_ADDR_USE_DSTADDR_FLAG;

        // 加入一个过滤接口,实践证明，过滤来自外部的连接infilter是应该放在第四个参数，而不是msdn上说的第二个
   PfAddFiltersToInterface(hInterface, 0, NULL, 1, &inFilter, &fHandle);

    // 请在这设置一个调试断点
    // 移除过滤接口
    PfRemoveFilterHandles(hInterface, 1, &fHandle);
    PfUnBindInterface(hInterface);
    PfDeleteInterface(hInterface);
}

PS:防火墙功能是防止外部对本机的连接。但是源IP地址需要设为本机，目的IP地址设为客户机，这个概念比较容易混淆。