1.2.2 필터 훅 예제

이장은 특정 패킷 특성에 기초한 결정을 드랍도록 하거나 포워드하도록 하는 간단한 필터 훅을 보여준다. 이 필터 훅은 전송 컨추럴 프로토콜(TCP)패킷들을 드랍하고 모든 다른 프로토콜들로부터의 패킷을 포워드하는것을 지정한다.

주의: 만약 특별한 IP어드레스혹은 TCP/UDP포트 넘버를 가진 패킷이 필터되어야 한다면, 패킷 필터링 API를 대신 사용하는 유저모드 어플리케이션을 만드는것을 검토해라. 이 API는 필터 훅 드라이버와 관계된 오버헤드없는 패킷을 처리하기위해 IP 시스템 지정 IP필터드라이버를 선택한다. 이 API에대한 더많은 정보는 Platform SDK를 참조하라.

#define PROT_TCP   6



// Drop all TCP packets



PF_FORWARD_ACTION 

DropTcpPackets(

        unsigned char   *PacketHeader,

        unsigned char   *Packet,

        unsigned int    PacketLength,

        unsigned int    RecvInterfaceIndex,

        unsigned int    SendInterfaceIndex,

        IPAddr          RecvLinkNextHop,

        IPAddr          SendLinkNextHop

        )

{

    if (PacketHeader->iph_protocol == PROT_TCP)

    {

        return PF_DROP;

    }

    return PF_FORWARD;

}