关于网络编程

请教各位，能不能通过Windows网络编程来实现一个简单的防火墙，即：拒绝某个特定的MAC地址的数据包的发送或接受？ --------------------编程问答-------------------- 从现在的技术来看，主要有两种，第一是在双方安装服务端与客户端(如灰鸽子软件）优点：功能强大，缺点：很容易被对方发现！第二就是通过ARP来实现（如网络执行官等）优点：可以不要在对方安装软件不易被发现，缺点：如果对方安了ARP软件就没用的了！
楼主你这一个问题都可以写成一本书了！只能给你个思路

补充：.NET技术 ,  VB.NET