FWPS_CALLOUT2 構造体 (fwpsk.h)

  • [アーティクル]

FWPS_CALLOUT2構造体は、吹き出しドライバーがフィルター エンジンに吹き出しを登録するために必要なデータを定義します。

FWPS_CALLOUT2は、Windows 8 以降で使用されるFWPS_CALLOUTの特定のバージョンであることに注意してください。 詳細については、「 WFP Version-Independent 名と特定のバージョンの Windows を対象 とする」を参照してください。 Windows 7 では、 FWPS_CALLOUT1 を使用できます。 Windows Vista の場合は、 FWPS_CALLOUT0 を使用できます。

 

構文

typedef struct FWPS_CALLOUT2_ {
  GUID                                calloutKey;
  UINT32                              flags;
  FWPS_CALLOUT_CLASSIFY_FN2           classifyFn;
  FWPS_CALLOUT_NOTIFY_FN2             notifyFn;
  FWPS_CALLOUT_FLOW_DELETE_NOTIFY_FN0 flowDeleteFn;
} FWPS_CALLOUT2;

メンバー

calloutKey

引き出し線を一意に識別する引き出しドライバー定義 GUID 。

flags

吹き出し固有のパラメーターを指定するフラグ。 使用可能なフラグは次のとおりです。

値 意味
FWP_CALLOUT_FLAG_CONDITIONAL_ON_FLOW
0x00000001
 コールアウト ドライバーは、データ フローをサポートするレイヤーに追加される吹き出しを登録するときに、このフラグを指定できます。 このフラグが指定されている場合、フィルター エンジンは、データ フローに関連付けられているコンテキストがある場合にのみ、引き出しドライバーの classifyFn2 吹き出し関数を呼び出します。 コールアウト ドライバーは 、FwpsFlowAssociateContext0 関数を呼び出すことによって、コンテキストをデータ フローに関連付けます。
FWP_CALLOUT_FLAG_ALLOW_OFFLOAD
0x00000002
 コールアウト ドライバーは、このフラグを指定して、コールアウト ドライバーの classifyFn2 吹き出し関数が、ネットワーク データ処理をオフロード対応のネットワーク インターフェイス カード (NIC) にオフロードすることによって影響を受けないことを示します。 このフラグが指定されていない場合、フィルターのアクションの吹き出しを指定するフィルターによって処理されるすべてのトラフィックに対して、ネットワーク データ処理のオフロードが無効になります。
FWP_CALLOUT_FLAG_ENABLE_COMMIT_ADD_NOTIFY
0x00000004
 コールアウト ドライバーは、トランザクション内に追加されたオブジェクトとフィルターに関する通知を受け取ることができることを示すために、このフラグを指定します。 フィルター エンジンは、トランザクションがコミットされた後に通知を送信します。
FWP_CALLOUT_FLAG_ALLOW_MID_STREAM_INSPECTION
0x00000008
 吹き出しドライバーは、ストリーム レベルでデータ フローの動的ストリーム検査を実行できることを示すために、このフラグを指定します。 「Stream検査」を参照してください。
FWP_CALLOUT_FLAG_ALLOW_RECLASSIFY
0x00000010
 コールアウト ドライバーは、既存のソケット操作が再分類されるときに呼び出される自体を登録するために、このフラグを指定します。
FWP_CALLOUT_FLAG_RESERVED1
0x00000020
 システムで使用するために予約されています。 吹き出しドライバーは、このフラグを無視する必要があります。
FWP_CALLOUT_FLAG_ALLOW_RSC
0x00000040
 コールアウト ドライバーは、このフラグを指定して、コールアウトが最大 64K の大きなパケットを含む TCP 受信セグメント合体 (RSC) をサポートしていることを示します。 このフラグが指定されておらず、吹き出しが登録されている場合、フィルターのアクションの吹き出しを指定するフィルターによって処理されるすべてのトラフィックに対して RSC が無効になります。
FWP_CALLOUT_FLAG_ALLOW_L2_BATCH_CLASSIFY
0x00000080
 吹き出しドライバーは、レイヤー 2 に追加される吹き出しを登録するときにこのフラグを指定し、 その classifyFn2 吹き出し関数が複数のチェーン NET_BUFFER_LIST 構造体を分類できることを示します。 詳細については、「 レイヤー 2 フィルタリングの使用」を参照してください。
注意  

コールアウト ドライバーでこのフラグを設定した場合、次の関数を使用してNET_BUFFER_LISTsを変更することはできません。

このフラグを設定すると、 FwpsAllocateCloneNetBufferList0 は常に INVALID_PARAMETER エラーを返します。 これにより、サード パーティのコールアウト ドライバーがNET_BUFFER_LISTsの参照数の管理に失敗し、送受信操作が停止する可能性があります。

FWP_CALLOUT_FLAG_ALLOW_USO
0x00000100
 コールアウト ドライバーは、このフラグを指定して、吹き出しがネットワーク メディアの MTU より大きいパケットを含む UDP セグメント化オフロード (USO) をサポートしていることを示します。 このフラグが指定されておらず、吹き出しが登録されている場合、フィルターのアクションの吹き出しを指定するフィルターによって処理されるすべてのトラフィックに対して USO が無効になります。 メモ：このフラグがサポートされている最も古いバージョンは、Windows Insider Previewバージョン 10.0.25876 です。
FWP_CALLOUT_FLAG_ALLOW_URO
0x00000200
 コールアウト ドライバーは、このフラグを指定して、最大 64K の大きなパケットを含む UDP 受信オフロード (URO) を引き出しでサポートしていることを示します。 このフラグが指定されておらず、吹き出しが登録されている場合、フィルターのアクションの吹き出しを指定するフィルターによって処理されるすべてのトラフィックに対して URO が無効になります。 メモ： このフラグを指定した場合、吹き出しは、インバウンド URO パケットを複製して再入してはなりません。

classifyFn

引き出しドライバーの classifyFn2 吹き出し関数へのポインター。 フィルター エンジンは、吹き出しによって処理されるネットワーク データがある場合は常に、この関数を呼び出します。

notifyFn

コールアウト ドライバーの notifyFn2 関数へのポインター。 フィルター エンジンはこの関数を呼び出して、吹き出しに関連付けられているイベントについてコールアウト ドライバーに通知します。

flowDeleteFn

引き出しドライバーの flowDeleteFn 吹き出し関数へのポインター。 フィルター エンジンは、吹き出しによって処理されているデータ フローが終了するたびに、この関数を呼び出します。

吹き出しドライバーが、引き出し線が処理するデータ フローにコンテキストを関連付けなかった場合、このメンバーを NULL に設定する必要があります。

注釈

コールアウト ドライバーは、フィルター エンジンに吹き出しを登録するときに、初期化された FWPS_CALLOUT2 構造体へのポインターを FwpsCalloutRegister2 関数に渡します。

コールアウトでは、ドライバーがストリーム検査の実行に関心がある接続に対してのみ、 FWP_CALLOUT_FLAG_CONDITIONAL_ON_FLOW フラグを設定できます。 この吹き出しは、他のすべての接続では無視されます。 パフォーマンスが向上し、ドライバーが不要な状態データを維持する必要はありません。

この構造は、基本的に以前のバージョンの FWPS_CALLOUT1と同じです。 唯一の違いは、このバージョンのメンバーは、吹き出し関数ポインターの更新されたバージョンを格納し、コールアウト ドライバーが設定するための追加のフラグを使用できる点です。

要件

要件 値
サポートされている最小のクライアント Windows 8 以降で使用できます。
Header fwpsk.h (Fwpsk.h を含む)

こちらもご覧ください

FWPS_CALLOUT0

FWPS_CALLOUT1

FwpsCalloutRegister2

レイヤー 2 フィルターの使用

classifyFn2

flowDeleteFn

notifyFn2