Форум программистов «Весельчак У»
  *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

  • Рекомендуем проверить настройки временной зоны в вашем профиле (страница "Внешний вид форума", пункт "Часовой пояс:").
  • У нас больше нет рассылок. Если вам приходят письма от наших бывших рассылок mail.ru и subscribe.ru, то знайте, что это не мы рассылаем.
   Начало  
Наши сайты
Помощь Поиск Календарь Почта Войти Регистрация  
 
Страниц: [1]   Вниз
  Печать  
Автор Тема: Блокировка сетевого трафика  (Прочитано 10742 раз)
0 Пользователей и 1 Гость смотрят эту тему.
Math
Гость
« : 07-04-2009 11:06 » 

Помогите, пожалуйста!
Пишу программу обработка сетевого трафика на основе библиотеки winpcap. Подскажите, существует ли функция в этой библиотеке, чтобы блокировать трафик с конкретного ip адреса, если нет, то подскажите с помощью чего реализовать задачу.
Заранее извиняюсь если поднял тему уже существующую, если да то дайте, пожалуйста, ссылку, где почитать.
Записан
RXL
Технический
Администратор

ru
Offline Offline
Пол: Мужской

WWW
« Ответ #1 : 07-04-2009 12:22 » 

Math, правильнее будет термин - фильтровать.

http://www.tcpdump.org/pcap.htm (Filtering traffic) - работа с фильтром

http://www.manpagez.com/man/7/pcap-filter/ - синтаксис фильтра

Например: not src 1.2.3.4
Записан

... мы преодолеваем эту трудность без синтеза распределенных прототипов. (с) Жуков М.С.
Math
Гость
« Ответ #2 : 07-04-2009 13:23 » 

RXL спасибо!!!
Записан
Serg79
Команда клуба

ru
Offline Offline
Пол: Мужской

WWW
« Ответ #3 : 20-05-2009 07:17 » 

Math, правильнее будет термин - фильтровать.

http://www.tcpdump.org/pcap.htm (Filtering traffic) - работа с фильтром

http://www.manpagez.com/man/7/pcap-filter/ - синтаксис фильтра

Например: not src 1.2.3.4
Так pcap только с интерфейса может сырой трафик читать, но никак не блокировать его или тем более фильтровать.

Или я ошибаюсь?
Записан
RXL
Технический
Администратор

ru
Offline Offline
Пол: Мужской

WWW
« Ответ #4 : 20-05-2009 17:49 » new

Serg79, блокировать - не может. Фильтровать - значит передавать клиентской программе не весь трафик, а только согласно фильтру. Это библиотека сетевого снифера, а не файрвол.
Записан

... мы преодолеваем эту трудность без синтеза распределенных прототипов. (с) Жуков М.С.
Страниц: [1]   Вверх
  Печать  
 

Powered by SMF 1.1.21 | SMF © 2015, Simple Machines