Как из IRP'а выдрать IP ?

[Detsel]

Хелп люди! Пишу файрволл и есть такая ситуевина: мой драйвер коннектится фильтром к стандартным устройствам TDI драйвера Device\\Tcp Device\\Udp. Следовательно все IRP которые идут к этим деайсам будут сначала проходить через мой драйвер. при получении IRP_MJ_INTERNAL_DEVICE_CONTROL я и должен обрабатывать эти IRP или передать его обратно к девайсу к которому шло или зпретить, прелварительно сравнив с базой правил. Вопрос  следующем: где из IRP вытащить IP и как передать его обратно стандартному девайсу. Спасибо

[lion_ts]

Ситуёвина понятна. Все кинулись писать файрволы...
по TDI обязательно посмотри ! http://www.ntkernel.com/downloads/tdi_fw.zip
 

[maaaaaad]

=)))))) тама TDI_BUILD_CONNECT посмотри

[maaaaaad]

а еще уже где то видил фильтры к Udp и Ip.....если найдешь, кинешь сюда линку?=)

[maaaaaad]

lion_ts, спасибо =))

[lion_ts]

Не за что, я сам c ума схожу от уровня документированности M$WINDOW$.
Инфу собираю по крупицам, где ни попадя...