请问：那里可以找到tcp/ip filter源代码

 \\|//
  @ @
   -

DDK2000中有一个例子程序，在NDIS下的Passthru，就是基于TCP/IP协议的Filter，但这个例子有一点不完善，你可看 DDK for windows NT 4.0 ,中有一个例子IMsample

No,No,passthru/imdsample并非tcp/ip filter，实际上，
是一个imd。

关于tcp/ip filter的概念，我想应该是device filter。

不过我想提问者未必关心device filter，也许只要能够
过滤包就行了，那么就去看passthru把。

如果想知道device filter的东西，看看本站的tcp filter
的文章吧。

请问胡大侠，哪里可以找到iphookfilter资料或例子

你文中提到了一个IPHOOKFILTER的概念，这个概念相当新，
只有NDIS5才支持，目前支持NDIS5的操作系统只有w2k，
xp当然也支持，是ndis5.1。这个东西我猜想是ms为了
进一步搞垮pc版firewall而专门设计的。就像w2k有了
netmonitor之后我就不知道到了xp之后还会不会有人
在xp平台下用netxray这样的软件。

这个东西并非device filter driver，去年3月份开始
学习ndis5的时候，我曾经很感兴趣，但是后来发现这个
东西除了做w2k下的firewall之外，几乎没有什么用处，
而那个时候我正在做tcp filter。对于device filter
（tcp filter就是这样一个driver），基本上nt/2k
平台兼容，而且对于firewall来说，虽然得不到所有
数据，例如建立连接的数据得不到，但是对于firewall
应用来说，我的个人感觉是要比iphookfilter好。

此外，iphookfilter不能加载多个，而device filter
是可以加载任意个的，所以我担心ms的这个功能做的
还不够完善，因为加载多个是很有可能的，设想一下
你的病毒firewall使用这项技术，而你的network firewall
使用的也是这项技术。

最后，我回答你的哪里能够找到iphookfilter的资料
和例子的问题。
目前我知道的关于iphookfilter资料只有ddk document，
不过资料比较详细。例子我曾经得到过一个，是bbs.whnet.edu.cn
上的fist给我的，我不太爱上网乱找，不过我还是不少
朋友有这个爱好:-)。我手上的这个例子就是fist给我
的，你可以去那里找他。

还有的是win2kDDK的inc\ddk目录下有个ipfirewall.h文件，好象也可以做ip filter,可是在ddk中却找不到说明

你的tcp filter文章写得太专业了，象我这种小菜鸟看不太懂耶

胡大侠，能否将iphookfilter的例子给咱转发一份，白云黄鹤实在太慢了，要是有tcp filter的例子，也给咱一份，多谢多谢