Как реализовать фильтрацию по IP с использованием WFP?

@Student_161 · Регистрация: 06.04.2014

Студворк — интернет-сервис помощи студентам

У кого есть примеры как реализовать фильтрацию по IP с использованием WFP.

Убежденный · 24.11.2014, 22:43

Примеры есть в WDK (7.1) и на MSDN samples online.

@Student_161 · 24.11.2014, 23:27 **[ТС]**

Только с помощью WFP можно реализовать? или есть другие способы.

Убежденный · 25.11.2014, 01:07

Да много их, способов этих. Но WFP в настоящее время считается самым продвинутым.
Если нужно закрыть доступ к определенному IP-адресу, порту или протоколу, то
можно все сделать, не вылезая из user mode. Фактически, не нужно вообще писать
никакие компоненты, а просто добавить соответствующий фильтр и поставить для
него action = block.

Из других способов можно вспомнить TDI-фильтры и LSP (Layered Service Provider), а
также NDIS-драйверы. TDI и LSP не очень хорошо совместимы с последними версиями
Windows, зато LSP пишется целиком в user mode, а TDI в большинстве случаев прост,
как пробка, если речь идет о задачах типа заблокировать такой-то коннект.
NDIS-фильтры сложны, зато позволяют вклиниваться в работу сети на самых низких
уровнях и творить там самый разный беспредел.

Про старые Filter-Hook Driver и Firewall-Hook Driver не вспоминаю, так как
они малофункциональны и уже давно отжили свое.

Другие варианты: а) инжект в нужные процессы с перехватом сетевых функций;
б) прокси-сервер (прописывается в настройках браузера); в) фильтрующие плагины
для браузеров.

@Student_161 · 25.11.2014, 22:53 **[ТС]**

так и не нашёл подходящие примеры

Убежденный · 25.11.2014, 23:02

А какие примеры должны быть подходящие ?
Где готовый код завернут в коробочку с бантиком и надписью: "отдам
бесплатно в хорошие руки" ? Таких не бывает.

@Student_161 · 26.11.2014, 01:10 **[ТС]**

Сообщение от Убежденный

Если нужно закрыть доступ к определенному IP-адресу, порту или протоколу, то
можно все сделать, не вылезая из user mode.

А в этой статье говорится что фильтрация сетевого и транспортного уровня проводится в kernel-mode.
http://msdn.microsoft.com/ru-r... s.85).aspx

Убежденный · 26.11.2014, 14:08

Никто не мешает из user mode зарегистрировать фильтр на нужном уровне,
задать для него определенные условия срабатывания (на такой-то процесс, IP-адрес,
порт, протокол, их комбинацию или диапазон) и в качестве действия прописать
action.type = FWP_ACTION_BLOCK. Писать callout-драйвер для этого не нужно.

Пример с CodeProject:

Firewall using Vista's Windows Filtering Platform APIs
http://www.codeproject.com/Art... g-Platform

Новые блоги и статьи Все статьи Все блоги /
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Access VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .

@Student_161 0 / 0 / 0 Регистрация: 06.04.2014 Сообщений: 17

	Как реализовать фильтрацию по IP с использованием WFP? 24.11.2014, 22:31. Показов 1381. Ответов 7 Метки нет (Все метки) У кого есть примеры как реализовать фильтрацию по IP с использованием WFP. 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	24.11.2014, 22:43
	Примеры есть в WDK (7.1) и на MSDN samples online. 0

@Student_161 0 / 0 / 0 Регистрация: 06.04.2014 Сообщений: 17
	24.11.2014, 23:27 [ТС]
	Только с помощью WFP можно реализовать? или есть другие способы. 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	25.11.2014, 01:07
	Да много их, способов этих. Но WFP в настоящее время считается самым продвинутым. Если нужно закрыть доступ к определенному IP-адресу, порту или протоколу, то можно все сделать, не вылезая из user mode. Фактически, не нужно вообще писать никакие компоненты, а просто добавить соответствующий фильтр и поставить для него action = block. Из других способов можно вспомнить TDI-фильтры и LSP (Layered Service Provider), а также NDIS-драйверы. TDI и LSP не очень хорошо совместимы с последними версиями Windows, зато LSP пишется целиком в user mode, а TDI в большинстве случаев прост, как пробка, если речь идет о задачах типа заблокировать такой-то коннект. NDIS-фильтры сложны, зато позволяют вклиниваться в работу сети на самых низких уровнях и творить там самый разный беспредел. Про старые Filter-Hook Driver и Firewall-Hook Driver не вспоминаю, так как они малофункциональны и уже давно отжили свое. Другие варианты: а) инжект в нужные процессы с перехватом сетевых функций; б) прокси-сервер (прописывается в настройках браузера); в) фильтрующие плагины для браузеров. 2

@Student_161 0 / 0 / 0 Регистрация: 06.04.2014 Сообщений: 17
	25.11.2014, 22:53 [ТС]
	так и не нашёл подходящие примеры 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	25.11.2014, 23:02
	А какие примеры должны быть подходящие ? Где готовый код завернут в коробочку с бантиком и надписью: "отдам бесплатно в хорошие руки" ? Таких не бывает. 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	26.11.2014, 14:08
	Никто не мешает из user mode зарегистрировать фильтр на нужном уровне, задать для него определенные условия срабатывания (на такой-то процесс, IP-адрес, порт, протокол, их комбинацию или диапазон) и в качестве действия прописать action.type = FWP_ACTION_BLOCK. Писать callout-драйвер для этого не нужно. Пример с CodeProject: Firewall using Vista's Windows Filtering Platform APIs http://www.codeproject.com/Art... g-Platform 2