NDIS Фильтрация

[Mfcer__]

Собственно возник вопрос:

пишу NDIS Intermidate драйвер.  Необходимо фильтровать трафик входящий и исходящий также. В качестве основы беру paathru из DDK.  В какой функции необходимо обрабатывать пакеты, то есть фльтровать и как это можно реализовать....

Спасибо заранее.

[Mfcer__]

Расскажу поподробнее:
Допустим есть функция packet_filter(PNDIS_PACKET packet,<.параметры.>)
Она разбирает пакет, и возвращает значение, в зависимости от котрого определяется паект пойдет дальше или его не пустит драйвер.

Мне нужно узнать как это должно выглядеть

Код:

if )TRUE == packet_filter)packet,...: :
|
 //Пускаем дальше
"
else
|
//Блокируем
"

Какой код должен содержаться в этих двух блоках

[mad]

меня раздражает твоя аватара

[TarasCo]

[Mfcer__]

Флейм товарищи развели, а на вопросы ...   :new_shot:  

[Anonymous]

Нв вопросы: 1. Есть Ф-ии MiniportSend(), SrptocolSend()...И Т.Д. И Т.П. В них и вставляй. Вообще запусти отладкив, в каждой ф-ии поставь int 3h и смотри, какаие вызываются, клогда пакет идет. А ВООБЖЕ ИСЛИ ТЕБЕ НУЖЕНИ ЧИСТО ФИЛЬТР, НЕ ДУРИ СЕБЕ ГОЛОВУ, И ВОЗЬМИ ДРАЙВЕР "filter hook driver"!!! тАМ ВАЩЕ 1 ФУНКЦИЯ, В НЕЕ УЖЕ IP ПАКЕТ ПРИХОДИТ.!!! И ПРИМЕР firewall-a в инете есть с этой штукой!

[Anonymous]

И вообще почитай архивы тут на эту тему уже ОЧ. много писали... и еще сайт ntkernel.com -- там спецы ndis-a собираются!(форум на русском есть!!!)

[kife5]

2-мя предыд. сообщениями д.б. подписаться я, "Kife", но... увы, забыл... Так что, если что, то это был я ))

[Mfcer__]

Нв вопросы: 1. Есть Ф-ии MiniportSend(), SrptocolSend()...И Т.Д. И Т.П. В них и вставляй. Вообще запусти отладкив, в каждой ф-ии поставь int 3h и смотри, какаие вызываются, клогда пакет идет. А ВООБЖЕ ИСЛИ ТЕБЕ НУЖЕНИ ЧИСТО ФИЛЬТР, НЕ ДУРИ СЕБЕ ГОЛОВУ, И ВОЗЬМИ ДРАЙВЕР "filter hook driver"!!! тАМ ВАЩЕ 1 ФУНКЦИЯ, В НЕЕ УЖЕ IP ПАКЕТ ПРИХОДИТ.!!! И ПРИМЕР firewall-a в инете есть с этой штукой!

А filter hook driver будет работать под Win98/ME?
Можно ссылочку не нашел я примеров... чего - то  :?:

[Kife]

Под 98/me не будет. Это тока начиная с 2000-й появилось. так что если хочешь, то поройся на сайте http://www.codeproject.com , поищи по ссылкам "firewall" или "filter hook" или "filter-hook" -- чето типа в этом духе, там проект С++ (драйвер + прога, им управляющая), все просто и понятно... и еще там для этого пимера форум немелкий развернут.

[igor_m]

под 98 вот нашёл где-то здесь в конфе ( май-июнь) сслыку на файл NetFWsource.zip  -> ndis hook. там все исходники есть .всё работает
или
http://he4dev.e1.bmstu.ru/

[Mfcer__]

под 98 вот нашёл где-то здесь в конфе ( май-июнь) сслыку на файл NetFWsource.zip  -> ndis hook. там все исходники есть .всё работает
или
http://he4dev.e1.bmstu.ru/

Cпасибо. Счас посмотрю  

[ILIS]

Иннтересная инфа о ndis - фильтрации есть также здесь -  http://www.ndis.com/