Rules for interface filtering

[Denwer]

На днях оплатим за TDI драйвер. Вот хочется заранее решить некоторые вопросы. У нас уже есть NDIS драйвер ваш. Что мы хотим: сделать фильтр из этих двух драйверов, что бы можно задать например фильтрацию по IP адресу и интерфейсу, но вот эти два поля берутся в разных драйверах. Как вы считаете, как лучше объеденить функционал? Или может сначала проверить правила в TDI, а потом еще раз уже в NDIS, но с учетом принадлежности к сетевой плате?

[Vadim Smirnov]

TDI нужен только для контроля приложений, так что в TDI фильтре имеет смысл проверять можно ли приложению работать с сетью или нет (в расширенном варианте можно так же проверять на какой адрес приложение хочет создать соединение), а пакетную фильтрацию по IP/интерфейсу лучше организовывать на NDIS’е.

[Author]

Posts