|
阅读：2566回复：3
NDIS中间层过滤和Winpcap的过滤有什么区别
弱弱的问一下，使用NDIS中间层过滤开发的防火墙和Winpcap开发的防火墙有什么区别？
各自的优缺点是什么？ |
|
|
沙发#
发布于：2011-05-12 13:29
WinPcap是常用于数据包获取的，开发防火墙不太合适吧。
要用它开发防火墙的话，应该要深入到它的kernel吧。 ndis是ms的东东，自然强大些；不过可以学winpcap的处理方法， 就两者兼用了，呵呵 |
|
|
|
板凳#
发布于：2011-05-13 16:45
Winpcap不能用于开放防火墙，因为其适用的NDIS协议驱动，仅仅是捕获数据包，无法过滤数据包。
NDIS中间层过滤可以用于防火墙的设计，如LNS就说采用中间层驱动开发的。 |
|
|
地板#
发布于：2011-05-16 10:35
ls很对，一个是过滤，一个是抓包
|
|