Получение списка открытых TCP соединений из драйвера

[sinsin]

Доброго времени суток.
Пишу межсетевой экран на основе passthru, требуется отслеживать соответствие флагов принимаемых/отправляемых пакетов состоянию TCP сессии.
Необходимо для инициализации получить список открытых TCP - соединений. В usermode это делается с помошью GetTcpTable, а с помошью чего можно это сделать в драйвере? Нет ли стандартных функций проверки TCP флагов  состоянию сессии?

[Ochkarik]

http://forum.sysinternals.com/forum_posts.asp?TID=16153
правда боюсь несколько устаревший метод. ибо... http://msdn.microsoft.com/en-us/library/bb432313(VS.85).aspx
но в качестве отправной точки для размышлений может и подойдет...

[sinsin]

Ochkarik, а чисто в tdi драйвере такую фильтрацию можно сделать?

[Ochkarik]

мониторить TDI_CONNECT, TDI_DISCONNECT, а также нотификаторы ClientEventConnect и ClientEventDisconnect а так же  IRP_MJ_CLEANUP(для отлова ZwClose) и строить свой собственный список в процессе работы.
http://x64.blog.ru/78324995.html
http://x64.blog.ru/78210147.html
PS информация из www.google.ru)