Стоит такая задача: нужно написать win2k-драйвер, перехватывающий весь TCP/IP траффик и перенаправляющий его на прокси, то есть по сути — обычный файрволл. Какое решение оптимальное — NDIS, TDI,...? Какие средства позволяют определить, какое приложение обратилось в сеть?
Подскажите, пожалуйста, статьи для написания сабжей (кроме DDK)