关于封包拦截的问题！
我现在有这样的一个需求。

控制机器不能上广域网。但是可以在局域网内通讯。

我的思路：

1、抓包。
2、根据规则判断，是否要封掉。（比如判断IP地址的前2组是否一致，来判断是否为局域网）
3、封掉或者放行。


不知道有哪位朋友做过类似的功能。

能不能指点一下方向？？

谢谢！

[解决办法]
没做过.
你这个和防火墙比较类似.
在路由里设定比较简单.
[解决办法]
需要写底层驱动，比如NDIS驱动之类的。
[解决办法]
买个带防火墙的路由器就可以了