FWPM_NET_EVENT_HEADER0 구조체(fwpmtypes.h)

아티클
08/23/2023

FWPM_NET_EVENT_HEADER0 구조에는 모든 이벤트에 공통된 정보가 포함됩니다. FWPM_NET_EVENT_HEADER2 사용할 수 있습니다.

구문

typedef struct FWPM_NET_EVENT_HEADER0_ {
  FILETIME       timeStamp;
  UINT32         flags;
  FWP_IP_VERSION ipVersion;
  UINT8          ipProtocol;
  union {
    UINT32           localAddrV4;
    FWP_BYTE_ARRAY16 localAddrV6;
  };
  union {
    UINT32           remoteAddrV4;
    FWP_BYTE_ARRAY16 remoteAddrV6;
  };
  UINT16         localPort;
  UINT16         remotePort;
  UINT32         scopeId;
  FWP_BYTE_BLOB  appId;
  SID            *userId;
} FWPM_NET_EVENT_HEADER0;

멤버

timeStamp

이벤트가 발생한 시간을 지정하는 FILETIME 구조체

flags

다음 중 어떤 멤버가 설정되는지 나타내는 플래그입니다. 사용하지 않는 필드는 0으로 초기화되어야 합니다.

Net 이벤트 플래그	의미
FWPM_NET_EVENT_FLAG_IP_PROTOCOL_SET	ipProtocol 멤버가 설정됩니다.
FWPM_NET_EVENT_FLAG_LOCAL_ADDR_SET	localAddrV4 멤버 또는 localAddrV6 멤버가 설정됩니다. 이 플래그가 있으면 FWPM_NET_EVENT_FLAG_IP_VERSION_SET 있어야 합니다.
FWPM_NET_EVENT_FLAG_REMOTE_ADDR_SET	remoteAddrV6 필드의 remoteAddrV4 멤버가 설정됩니다. 이 플래그가 있으면 FWPM_NET_EVENT_FLAG_IP_VERSION_SET 있어야 합니다.
FWPM_NET_EVENT_FLAG_LOCAL_PORT_SET	localPort 멤버가 설정됩니다.
FWPM_NET_EVENT_FLAG_REMOTE_PORT_SET	remotePort 멤버가 설정됩니다.
FWPM_NET_EVENT_FLAG_APP_ID_SET	appId 멤버가 설정됩니다.
FWPM_NET_EVENT_FLAG_USER_ID_SET	userId 멤버가 설정됩니다.
FWPM_NET_EVENT_FLAG_SCOPE_ID_SET	scopeId 멤버가 설정됩니다.
FWPM_NET_EVENT_FLAG_IP_VERSION_SET	ipVersion 멤버가 설정됩니다.

ipVersion

사용 중인 IP 버전을 지정하는 FWP_IP_VERSION 값입니다.

ipProtocol

IPPROTO 값으로 지정된 IP 프로토콜입니다. 가능한 프로토콜 값에 대한 자세한 내용은 소켓 참조 항목을 참조하세요.

localAddrV4

IPv4 로컬 주소를 지정합니다.

ipVersion이 FWP_IP_VERSION_V4 때 사용할 수 있습니다.

localAddrV6

IPv6 로컬 주소가 포함된 FWP_BYTE_ARRAY16 .

ipVersion이 FWP_IP_VERSION_V6 때 사용할 수 있습니다.

remoteAddrV4

IPv4 원격 주소를 지정합니다.

ipVersion이 FWP_IP_VERSION_V4 때 사용할 수 있습니다.

remoteAddrV6

IPv6 원격 주소가 포함된 FWP_BYTE_ARRAY16.

ipVersion이 FWP_IP_VERSION_V6 때 사용할 수 있습니다.

localPort

로컬 포트를 지정합니다.

remotePort

원격 포트를 지정합니다.

scopeId

IPv6 scope ID입니다.

appId

이벤트와 연결된 로컬 애플리케이션의 애플리케이션 ID를 포함하는 FWP_BYTE_BLOB .

userId

트래픽에 해당하는 사용자 ID를 포함합니다.

요구 사항


지원되는 최소 클라이언트	Windows Vista [데스크톱 앱만 해당]
지원되는 최소 서버	Windows Server 2008 [데스크톱 앱만 해당]
머리글	fwpmtypes.h