Нашел примеры простых фаерволов, во всех импользовался драйвер, в который просто писались правила относительно адресов, портов и принимаемого решения.
Возможно ли как-то получать все пакеты лично и определять судьбу каждого отдельно, анализируя весь загаловок или даже содержание? Появилась идея сделать аналог iptables в винде с мощным набором правил..

1. изменить драйвер, добавить в него свои ф-ции
2. перехват ф-ций WinSock , на отправку/прием пакетов
Добавлено @ 12:11
PS ксати скинь ссылку на файрвол с исполльзованием драйвера