阅读:3222回复:32
关于研究Ndis防火墙的初学者联盟
root_7up老兄发起的《建议研究Ndis防火墙的初学者们组织一个联盟,一起研究》已经很久了,一直没有什么动作,我想还是应该先做起来,有什么问题以后再说。
我现在提一下我的几点建议: 1. 基于NDIS层的包过滤中间层的开发。框架程序为2KDDK下的Passthru。 2. 基于SOCK API HOOK的应用层程序的开发。 3. 防火墙策略的拟定。 4. 对拨号用户的支持。 有问题大家可以共同讨论,资料可以由大家收集然后共享。 每周总结一下进度,讨论下周要进行的工作。 以上几点,不知妥否?请大家讨论。 PS:不如定在11月1日开始正式启动! |
|
|
沙发#
发布于:2002-10-31 09:57
UP一下
|
|
|
板凳#
发布于:2002-10-31 10:14
root_7up老兄发起的《建议研究Ndis防火墙的初学者们组织一个联盟,一起研究》已经很久了,一直没有什么动作,我想还是应该先做起来,有什么问题以后再说。 俺认为不妥。 我认为还不如讨论NAT更有趣些。 |
|
|
地板#
发布于:2002-10-31 10:27
可行性分析有趣一些,写成一个产品就很无聊了。
|
|
地下室#
发布于:2002-10-31 12:28
最好把包过滤和NAT都弄进去!
|
|
5楼#
发布于:2002-10-31 12:56
资料共享采用什么方式呢?
|
|
6楼#
发布于:2002-10-31 14:18
建议先定一个小题目,然后给出具体的代码供调试和讨论!!
|
|
|
7楼#
发布于:2002-10-31 19:38
建议先定一个小题目,然后给出具体的代码供调试和讨论!! 我也是这个意思。 To huyuguan: 好久没看见你了,最近怎么样?忙完了没有? 对于你这样的高手来说,当然没什么意思。可是得有个开始,一步一步来。 To fracker: 不写产品会有很多细节没办法搞清楚,另外现在讨论基础的人太多了,大家个搞一块,还不如一起搞个东西出来,共同提高。 |
|
|
8楼#
发布于:2002-10-31 19:59
我现在才刚刚开始学习编写驱动,而且也是编写NDIS中间驱动,真的很希望得到大家的帮助.
|
|
9楼#
发布于:2002-10-31 20:00
不写产品会有很多细节没办法搞清楚 是呀,只有具体作了才知道。 |
|
|
10楼#
发布于:2002-10-31 21:09
[quote]建议先定一个小题目,然后给出具体的代码供调试和讨论!! 我也是这个意思。 To huyuguan: 好久没看见你了,最近怎么样?忙完了没有? 对于你这样的高手来说,当然没什么意思。可是得有个开始,一步一步来。 To fracker: 不写产品会有很多细节没办法搞清楚,另外现在讨论基础的人太多了,大家个搞一块,还不如一起搞个东西出来,共同提高。 [/quote] 呵呵,我就不喜欢passthru |
|
11楼#
发布于:2002-10-31 23:07
呵呵,胡版主在做NAT? 俺觉得选定passthru不是很好吧,如果真的要做防火墙的话 |
|
|
12楼#
发布于:2002-10-31 23:49
root_7up老兄发起的《建议研究Ndis防火墙的初学者们组织一个联盟,一起研究》已经很久了,一直没有什么动作,我想还是应该先做起来,有什么问题以后再说。 真是让人打哈欠的建议:( 我来提个课题大家研究不知道如何 使用虚拟网卡(VIRTUAL NIC)技术实现VPN and VPN FOR NAT 。 可行性加技术分析。 |
|
|
13楼#
发布于:2002-11-01 00:02
可行性分析有趣一些,写成一个产品就很无聊了。 对,真正做过商用防火墙的人都知道, 写防火墙最难的绝不是怎么去截包, 而是怎么定防火墙规则,以便应付那些神经西西用户。 而我在这方面与那些用户相比绝对是一个弱智。:( |
|
|
14楼#
发布于:2002-11-01 09:25
这个问题我也感兴趣,因为有人和我说他们在98下就是用一个miniport虚拟一个网卡来做的这个工作,而且那些pppoe的拨号程序也是虚拟的网卡做的,所以这个肯定应该是可行的,但是具体怎么做我还没有头绪 |
|
|
15楼#
发布于:2002-11-01 09:29
首先开始一个弱的问题,98下实现虚拟网卡在那一层?miniport?
|
|
|
16楼#
发布于:2002-11-01 09:31
miniport
|
|
17楼#
发布于:2002-11-01 09:59
98的ddk里面没有miniport的例子啊,在98下面开发的话用哪个框架呢?
|
|
|
18楼#
发布于:2002-11-01 10:12
就直接在2000和2000 DDK里面编译,二进制文件直接拿到98下安装就可以了。
|
|
19楼#
发布于:2002-11-01 10:13
在2000和 2000 DDK里面编译完成后,二进制文件直接拿到98下面安装就可以了。
|
|
上一页
下一页