WDM Драйвер для блокировки входящих/исходящих пакетов

@pavelblock · Регистрация: 16.02.2017

Студворк — интернет-сервис помощи студентам

Необходимо реализовать приложение-фильтр, в котором указывался бы список IP-адресов, от которых нельзя принимать пакеты или кому нельзя отправлять их. Реализовать надо через драйвер. Я понимаю, что мне нужен драйвер-фильтр.
Интересует следующий момент:
1) Реализуемо ли это?
2) Не отвалится ли у меня чего-нибудь в последствие использования такого приложения и драйвера? (не повиснет ли система, например?)
3) Как организовать работу приложения с драйвером? Вопрос размытый, поэтому уточню. Драйвер должен получить от приложения список адресов и вид блокировки. В самом драйвере надо как-то это обрабатывать.
---
На текущий момент я умею лишь создавать пустой драйвер-фильтр, присваивая Major-функциям функции из функционального драйвера.

Убежденный · 16.02.2017, 08:39

Сообщение от pavelblock

1) Реализуемо ли это?

Да.
Можно даже обойтись без драйвера, просто настроив правила встроенного фаервола.

Если непременно нужен драйвер, то советую смотреть в сторону TDI-фильтров
(XP-Win7) и WFP (Vista и выше). Еще есть NDIS IM и NDIS LWF, но это очень
низкий уровень сетевого стека.

Сообщение от pavelblock

2) Не отвалится ли у меня чего-нибудь в последствие использования такого приложения и драйвера? (не повиснет ли система, например?)

Если просто блокировать IP - ничего не отвалится. Кроме тех IP, которые
по условию должны отвалиться.

Сообщение от pavelblock

3) Как организовать работу приложения с драйвером? Вопрос размытый, поэтому уточню. Драйвер должен получить от приложения список адресов и вид блокировки. В самом драйвере надо как-то это обрабатывать.

Можно поступить стандартно: в драйвере создать именованное устройство с символьной
ссылкой, в приложении открыть его и передавать данные через управляющие коды.

Вся информация есть в MSDN и на некоторых форумах (ссылки запрещены,
гуглить по TDI-фильтры, WFP Callout и т.д.).

Еще вот это можно почитать:
Краткий обзор Windows Filtering Platform

Новые блоги и статьи Все статьи Все блоги /
Модель микоризы: классовый агентный подход 3 anaschu 06.01.2026 aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114	Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .
Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .

@pavelblock 0 / 0 / 0 Регистрация: 16.02.2017 Сообщений: 1

	WDM Драйвер для блокировки входящих/исходящих пакетов 16.02.2017, 07:59. Показов 1677. Ответов 1 Метки нет (Все метки) Необходимо реализовать приложение-фильтр, в котором указывался бы список IP-адресов, от которых нельзя принимать пакеты или кому нельзя отправлять их. Реализовать надо через драйвер. Я понимаю, что мне нужен драйвер-фильтр. Интересует следующий момент: 1) Реализуемо ли это? 2) Не отвалится ли у меня чего-нибудь в последствие использования такого приложения и драйвера? (не повиснет ли система, например?) 3) Как организовать работу приложения с драйвером? Вопрос размытый, поэтому уточню. Драйвер должен получить от приложения список адресов и вид блокировки. В самом драйвере надо как-то это обрабатывать. --- На текущий момент я умею лишь создавать пустой драйвер-фильтр, присваивая Major-функциям функции из функционального драйвера. 0

WDM Драйвер для блокировки входящих/исходящих пакетов

Решение