请问，IP包过滤用什么方法好些

需要对发送和接收到的ip包的数据部分进行加密，然后把一些信息填写到ip头的扩展部分中
用什么方法比较合适一些？ndis的协议驱动还是中间驱动好些？

请有类似例子的朋友共享一下，不胜感激！
用哪些编译工具比较好些，如果只是vc 6 + ddk，好像不能调试，是吧！？

ndis的协议驱动是不是能够在pDriverObj->MajorFunction[IRP_MJ_READ]、ReceiveHandler和ReceivePacketHandler处理接收回来的包；在pDriverObj->MajorFunction[IRP_MJ_WRITE]处理发送的ip包？