Layered Service Provider

У кого-нибудь есть толковая дока по сабжу, перерыл все поисковики инфы приактически нет (

[+]: в мсдн както желания нет копаться... тутор бы каконить или сорец..

 

Вроде как единственный широкоизвестный сырец - это KomodiaLSP.zip, который содержит шаблон LSP от мелкософта с некоторыми комментариями. Но сырец этот малость кривоват, и говорят не без косяков.

 

А существует какой-нибудь другой способ фильтровать траф, и не вылазить при этом в ring0?

 

Exp10der
в XP только на уровне пропустить или не пропустить(забыл как технология называеться), в Висте смотри в сторону Windows Filtering Platform, там по уму всё сделано, там и менять можно.

 

Да и ещё вопрос, как можно в XP или 2k работать с ethernet кадрами?

 

Exp10der
NDIS driver вроде бы. Смотри WDK + Google.

 

если хочешь изменять IP header, то только из ядра - NDIS intermeddiate driver (2k, xp, vista) или NDIS6 filter dirver (vista)

 

менять требуется не только ип хедер но и мак адрес т. е. работать с езернет кадрами

 

С точки зрения NDIS protocol, это может менять низ-лежащий компонент. Или пиши ndis intermediate driver, или перехватчик для 2000/XP, или plugin к чему-нить типа WinpkFilter: http://ntndis.com/w&p.php?id=7