Блокировать исходящее TCP-соединение с данным хостом или IP-адресом?

Question

Возможно ли перехватить исходящее TCP-соединение с данным хостом или IP-адресом в Windows и заблокировать это соединение на уровне TCP, то есть на уровне connect(...)? Или предотвратить подключение к определенному IP-адресу в первую очередь?

Или мне нужно написать фильтр пакетов для перехвата трафика на определенный адрес?

Answer 1

Возможно, лучше всего использовать API брандмауэра системы. В Windows: http://msdn.microsoft.com/en-us/library/aa366449(v=VS.85).aspx

В противном случае вы собираетесь писать драйверы и такие ... полные хлопоты, учитывая, что в наши дни функциональность встроена в ОС.

Answer 2

На linux? Возможно, настройте iptables, чтобы удалить соединение.