Драйвер-фильтр ip

[Ochkarik]

доступность реестра - я подразумевал чисто NDIS функциями, для платформо-независимости)
но в целом все понятно, больше возражений не имею)

PS а в примере вы схитрили) для сохранения конфигурации в вашем случае все равно потребуется:
"2) user : file editor -> read(f,m) -> update(m) -> write(f,m)"
да и в третьих от себя добавлю - в обоих пунктах еще пересечения множеств неплохо бы проверить, что... соответственно)
но в целом на вкус и цвет в зависимости от требований и применения))

[StandAlone]

Можно ли добраться до URL, не просматривая весь пакет? Реально ли оптимизировать код так, чтобы без тормозов блокировать около 500 тыс. сайтов?! Может нужно блокировать только по ip в таком случае?

IMHO, оптимальнее всего переводить URL в IP-адреса (в юзермоде), и отдавать в драйвер список IP. А там уже фильтрация элементарная, TCP| IP имеют фиксированный формат заголовка... но в любом случае, у NDIS-IM-драйвера есть существенный недостаток - избыточное копирование пакета - от минипорта к протоколу и обратно. Фундаментальный, диктуемый самой парадигмой NDIS. Обходится только NDIS-hooking'ом, но это, имхо, не самое прямое решение.

[lexer666]

я думал о такой реализации..да вот отсутствует сама юзерледская программа (пока она не нужна), к тому же используя кэши, поиск по деревьям добился хороших результатов по скорости.
После сессии наверно переделаю поиск по ip. 

[aks68]

Добрый день!Приложение пользовательского режима  для работы с драйвером - обязательно нужно (если это конечно не проект типа "сдал и забыл" ).  А с деревьями Вы поосторожней - размер стека в ядре неболее 16 Кб, так что рекурсивные алгоритмы там неочень-то проходят.С уважением, Акс.

[lexer666]

Привет. Подскажите как сформировать и отослать в сеть TCP/IP пакет примерно следующего содержания:

GET / HTTP/1.1
Host: ya.ru

Я тут вижу несколько вариантов: сформировать весь пакет самому, либо взять служебную информацию из другого пакета и прикрепить свои данные и посчитать чексумму. В passthru копируется один пакет в другой, там можно вставить свои данные в пакет?