1. Скажите, пожалуйста, возможен ли subj в общем случае на TDI_CONNECT или здесь спасёт только NDIS-фильтр?
2. Есть персональные фаерволлы, работающие на TDI и NDIS уровнях одновременно, имеющие возможность фильтрации по процессам. Каким же образом на уровне NDIS они определяют пускать или нет пакет в сеть, если имя процесса они могут получить только на TDI? Они руководствуются только связкой RemoteIP:RemotePort, а на локальный адрес просто забивают, так что ли?
