security - WinDivert 图层参数

Question

WinDivert 句柄的层由 layer 参数决定。目前支持以下层。

DIVERT_LAYER_NETWORK :- 网络层。这是默认设置。DIVERT_LAYER_NETWORK_FORWARD ：- 网络层（转发的数据包）。DIVERT_LAYER_NETWORK 和 DIVERT_LAYER_NETWORK_FORWARD 有什么区别？

Answer 1

可以将 Windows 配置为路由器并转发数据包，即到达一个接口的数据包被转发到另一个接口并在途中发送。这样的数据包既不是入站（即发往本地机器）也不是出站（即源自本地机器）。要使用 WinDivert 捕获转发的数据包，您需要使用 FORWARD 层。否则，对于入站/出站流量，您必须使用非 FORWARD 层。