security - WinDivert レイヤー パラメータ

Question

WinDivert ハンドルのレイヤーは、layer パラメーターによって決まります。現在、次のレイヤーがサポートされています。

DIVERT_LAYER_NETWORK :- ネットワーク層。これがデフォルトです。DIVERT_LAYER_NETWORK_FORWARD :- ネットワーク層 (転送されたパケット)。DIVERT_LAYER_NETWORK と DIVERT_LAYER_NETWORK_FORWARD の違いは何ですか?

Answer 1

Windows をルーターとして構成し、パケットを転送することができます。つまり、あるインターフェイスに到着したパケットは別のインターフェイスに転送され、途中で送信されます。このようなパケットは、インバウンド (ローカル マシン宛て) でもアウトバウンド (ローカル マシンから発信されたもの) でもありません。WinDivert を使用して転送されたパケットをキャプチャするには、FORWARD レイヤーを使用する必要があります。それ以外のインバウンド/アウトバウンド トラフィックの場合は、非 FORWARD レイヤーを使用する必要があります。