如何在 client 与 server 建立“连接”之前，对 client 的 ip 进行验证？如果非法，则不让连接？

[sunkill]

如题

[珍惜生命远离CPP]

防火墙，最方便

要不在程序accept调用之后检查IP然后 继续或者关掉socket

[ilovechao1314]

用getsockopt这个能得到ip，再进行ip段验证，不知道是不是这个意思

[arong1234]

socket层没有办法吧

[ilovechao1314]

不明白什么意思了，lz给解释下吧，他说的应该是在socket这层吧，

[Yofoo]

在accept前检查

[僵哥]

在Winsock环境下，只能通过拦截TCP报文，比如象防火墙那样去实现，而不能在应用层实现。

[贵子潘]

AcceptEx里可以验证，非法的连接，直接close

[僵哥]

AcceptEx同样也已经执行完了Accept。

[sunkill]

我想实现的是：
在建立连接之前，就对“IP地址”进行判断，如果“IP地址不合法”，则不让它建立连接。

我看到通常有些的人做法是 一个连接连上来后，再对“IP地址”进行判断，非法则断开连接。
而我现在想实现的是“在连接未建立之前，就对它进行阻止”。

[bestgood]

用放火墙或写个驱动吧！

[ouyh12345]

得在tcp层拦截，直接使用accept是不行的

[redex]

得在tcp层拦截，直接使用accept是不行的

[sunkill]

在Winsock环境下，只能通过拦截TCP报文，比如象防火墙那样去实现，而不能在应用层实现。

我的意思，就是想直接拦截TCP报文，不能在应用层实现？
只能通过写一个“驱动”来实现？

[zaodt]

Up

[ilovechao1314]

拦截TCP报文好像要写个虚拟驱动吧？好难

[ifeelhappy]

这个在应用层应该不可以吧，因为你的程序肯定是要进入监听状态的啊，不然合法程序也没法connect上了。你进入监听状态，就必须会看到非法客户的连接，至于接受不接受这是accept的事情，所以，我期待这个问题的答案

[toxyboy]

帮你up，一点accept触发了，也就说明了connect已经成功了。我想如果要改，也只能该ws2_32.lib,看看在接收到连接请求之后，accept之前能否做到？windows提供了用户的自定义接口层，因该可以吧，没深入研究过。

[WinEggDrop]

AcceptSocket = WSAAccept(ListenSocket, (SOCKADDR *)&client, &nSize,&ConditionFunc,0);
看WSAAcept的第四个参数,

INT CALLBACK ConditionFunc(LPWSABUF lpCallerId,LPWSABUF lpCallerData,LPQOS lpSQOS,LPQOS lpGQOS,LPWSABUF lpCalleeId,LPWSABUF lpCalleeData,GROUP FAR *g,DWORD_PTR dwCallbackData)
{
struct sockaddr_in ClientAddress;
CopyMemory((void *)&ClientAddress,(void *)lpCallerId->buf,sizeof(ClientAddress));

char ClientIP[32] = {0};
ZeroMemory(ClientIP,sizeof(ClientIP));
strncpy(ClientIP,inet_ntoa(ClientAddress.sin_addr),sizeof(ClientIP) - 1);
这里增加代码是否可接受的IP,如果不是,return CF_REJECT;如果是允许, return CF_ACCEPT;
}

不知道这是不是你想要的
}

[2025‘someday]

看看我的BLOG:
http://blog.csdn.net/wang921718/archive/2007/09/04/1772396.aspx
希望对你有所帮助