Как реализовать фильтрацию по IP с использованием WFP?

@Student_161 · Регистрация: 06.04.2014

Студворк — интернет-сервис помощи студентам

У кого есть примеры как реализовать фильтрацию по IP с использованием WFP.

Убежденный · 24.11.2014, 22:43

Примеры есть в WDK (7.1) и на MSDN samples online.

@Student_161 · 24.11.2014, 23:27 **[ТС]**

Только с помощью WFP можно реализовать? или есть другие способы.

Убежденный · 25.11.2014, 01:07

Да много их, способов этих. Но WFP в настоящее время считается самым продвинутым.
Если нужно закрыть доступ к определенному IP-адресу, порту или протоколу, то
можно все сделать, не вылезая из user mode. Фактически, не нужно вообще писать
никакие компоненты, а просто добавить соответствующий фильтр и поставить для
него action = block.

Из других способов можно вспомнить TDI-фильтры и LSP (Layered Service Provider), а
также NDIS-драйверы. TDI и LSP не очень хорошо совместимы с последними версиями
Windows, зато LSP пишется целиком в user mode, а TDI в большинстве случаев прост,
как пробка, если речь идет о задачах типа заблокировать такой-то коннект.
NDIS-фильтры сложны, зато позволяют вклиниваться в работу сети на самых низких
уровнях и творить там самый разный беспредел.

Про старые Filter-Hook Driver и Firewall-Hook Driver не вспоминаю, так как
они малофункциональны и уже давно отжили свое.

Другие варианты: а) инжект в нужные процессы с перехватом сетевых функций;
б) прокси-сервер (прописывается в настройках браузера); в) фильтрующие плагины
для браузеров.

@Student_161 · 25.11.2014, 22:53 **[ТС]**

так и не нашёл подходящие примеры

Убежденный · 25.11.2014, 23:02

А какие примеры должны быть подходящие ?
Где готовый код завернут в коробочку с бантиком и надписью: "отдам
бесплатно в хорошие руки" ? Таких не бывает.

@Student_161 · 26.11.2014, 01:10 **[ТС]**

Сообщение от Убежденный

Если нужно закрыть доступ к определенному IP-адресу, порту или протоколу, то
можно все сделать, не вылезая из user mode.

А в этой статье говорится что фильтрация сетевого и транспортного уровня проводится в kernel-mode.
http://msdn.microsoft.com/ru-r... s.85).aspx

Убежденный · 26.11.2014, 14:08

Никто не мешает из user mode зарегистрировать фильтр на нужном уровне,
задать для него определенные условия срабатывания (на такой-то процесс, IP-адрес,
порт, протокол, их комбинацию или диапазон) и в качестве действия прописать
action.type = FWP_ACTION_BLOCK. Писать callout-драйвер для этого не нужно.

Пример с CodeProject:

Firewall using Vista's Windows Filtering Platform APIs
http://www.codeproject.com/Art... g-Platform

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11680&d=1772460536 Одним из. . .	Реалии Hrethgir 01.03.2026 Нет, я не закончил до сих пор симулятор. Эта задача сложнее. Не получилось уйти в плавсостав, но оно и к лучшему, возможно. Точнее получалось - но сварщиком в палубную команду, а это значит, в моём. . .	Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .	SDL3 для Web (WebAssembly): Сборка библиотек: SDL3, Box2D, FreeType, SDL3_ttf, SDL3_mixer и SDL3_image из исходников с помощью CMake и Emscripten 8Observer8 27.02.2026 Недавно вышла версия 3. 4. 2 библиотеки SDL3. На странице официальной релиза доступны исходники, готовые DLL (для x86, x64, arm64), а также библиотеки для разработки под Android, MinGW и Visual Studio. . . .
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .

@Student_161 0 / 0 / 0 Регистрация: 06.04.2014 Сообщений: 17

	Как реализовать фильтрацию по IP с использованием WFP? 24.11.2014, 22:31. Показов 1408. Ответов 7 Метки нет (Все метки) У кого есть примеры как реализовать фильтрацию по IP с использованием WFP. 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	24.11.2014, 22:43
	Примеры есть в WDK (7.1) и на MSDN samples online. 0

@Student_161 0 / 0 / 0 Регистрация: 06.04.2014 Сообщений: 17
	24.11.2014, 23:27 [ТС]
	Только с помощью WFP можно реализовать? или есть другие способы. 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	25.11.2014, 01:07
	Да много их, способов этих. Но WFP в настоящее время считается самым продвинутым. Если нужно закрыть доступ к определенному IP-адресу, порту или протоколу, то можно все сделать, не вылезая из user mode. Фактически, не нужно вообще писать никакие компоненты, а просто добавить соответствующий фильтр и поставить для него action = block. Из других способов можно вспомнить TDI-фильтры и LSP (Layered Service Provider), а также NDIS-драйверы. TDI и LSP не очень хорошо совместимы с последними версиями Windows, зато LSP пишется целиком в user mode, а TDI в большинстве случаев прост, как пробка, если речь идет о задачах типа заблокировать такой-то коннект. NDIS-фильтры сложны, зато позволяют вклиниваться в работу сети на самых низких уровнях и творить там самый разный беспредел. Про старые Filter-Hook Driver и Firewall-Hook Driver не вспоминаю, так как они малофункциональны и уже давно отжили свое. Другие варианты: а) инжект в нужные процессы с перехватом сетевых функций; б) прокси-сервер (прописывается в настройках браузера); в) фильтрующие плагины для браузеров. 2

@Student_161 0 / 0 / 0 Регистрация: 06.04.2014 Сообщений: 17
	25.11.2014, 22:53 [ТС]
	так и не нашёл подходящие примеры 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	25.11.2014, 23:02
	А какие примеры должны быть подходящие ? Где готовый код завернут в коробочку с бантиком и надписью: "отдам бесплатно в хорошие руки" ? Таких не бывает. 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	26.11.2014, 14:08
	Никто не мешает из user mode зарегистрировать фильтр на нужном уровне, задать для него определенные условия срабатывания (на такой-то процесс, IP-адрес, порт, протокол, их комбинацию или диапазон) и в качестве действия прописать action.type = FWP_ACTION_BLOCK. Писать callout-драйвер для этого не нужно. Пример с CodeProject: Firewall using Vista's Windows Filtering Platform APIs http://www.codeproject.com/Art... g-Platform 2