Windows Packet Filter

O Windows Packet Filter inclui os drivers NDIS 3.1/4 VxD (Windows 95/ME), NDIS 4 (Windows NT/2000/XP), NDIS 5 intermediário (Windows XP/2003) e NDIS 6 Lightweight Filter (LWF) bem como DLL e amostras da API do modo de usuário complementar.

A principal vantagem do Windows Packet Filter, em comparação com outras estruturas de filtragem de pacotes para Windows (com base nos drivers de chamada da Plataforma de Filtragem do Windows (WFP), LSP (Layered Service Poviders), filtros TDI e etc.), é a capacidade de manipular quadros Ethernet brutos alcançados instalando o driver abaixo de todos os drivers do protocolo de rede e logo acima do driver da interface de rede. Assim, o driver WinpkFilter tem um controle final sobre todo o fluxo de tráfego de rede destinado ou originado do seu sistema e permite modificar qualquer pacote, descartá-lo ou até forjar e inserir um completamente novo. O uso do Windows Packet Filter não requer experiência em programação no modo kernel em seu nome, pois fornece uma poderosa API no nível do usuário. No entanto, se você precisar implementar sua solução (para obter melhor desempenho) no modo kernel, poderá fazê-lo adicionando seu código funcional diretamente ao código do driver do Windows Packet Filter.

Características do produto:

• A confiabilidade e a estabilidade confirmadas por centenas de clientes satisfeitos desde o lançamento do produto em 2002 variaram de pequenas empresas de shareware a corporações mundialmente conhecidas.
• Alta performance. O WinpkFilter permite manipular a largura de banda da rede Gigabit no aplicativo no modo de usuário sem degradação perceptível no desempenho.
• Portabilidade fácil e completa em todas as plataformas de desktop do Windows.
• Opera em adaptadores RAS/PPP e oferece suporte a pilha de banda larga móvel (PPIP) do Windows 7
• Modos de escuta em rede passiva (coleta de pacotes de rede) e filtragem ativa (com capacidade de editar/descartar pacotes de rede)
• Interface para injetar quadros Ethernet brutos na pilha de rede (destinada do TCP/IP à rede e na direção reversa)
• Suporte para decréscimo de MTU (permite definir decréscimo de MTU em todo o sistema). Essa opção é útil se você planeja adicionar cabeçalhos adicionais aos pacotes IP (implemente o IP no encapsulamento de pacotes IP, VPN baseada em IPSEC e assim por diante).
• O poderoso mecanismo de filtros de rede interno permite definir regras para transmitir, bloquear ou redirecionar pacotes de rede para aplicativos baseados no Filtro de Pacotes do Windows para processamento adicional.