win2000做IPSEC,该用哪一种办法?

本人已经完成win9x上的IPSEC,现打算移植到NT和2K上,
现在已经知道大约有以下三种方案:
1)  IM
2)  IPfilter hook
3)  TDI filter

现在的问题是,我不太想使用中间层(IM)方式,原因是它
太复杂。
哪位大侠能告诉我,IPfilter hook和TDI filter是否能满足
IPSEC的要求:
   a) 截获所有的发送和接受的IP原始包;
   b) 可以对截获到的IP包做任意的修改.












  

我觉得好象IM比较合适啊！

在我的印象，W2K 有一个IPSEC 的，只是可恶的美国佬没有提供接口。

win2k的IPSEC，Microsoft已经有现成的了，包括IPv6版本，源代码也有，没有必要自己再做吧？

哪里有源代码？请指点。谢谢！

我认为还是IM比较合适。Packet.sys用到Hook方式，但它只能对包和复制品进行修改，达不到你的要求。
！！！:)IPSEC在哪里？居然还有源码:rolleyes:！能告之下载地点吗？或恳请发到youyouyu@371.net

我只听说过LINUX的有源码，至于WIN2K我只见过其系统/执行文件，而且还不知道怎么调用它。
不知哪位老兄知道它的WIN类的源码。
在IM层也许可以作，但工作量估计也不小呀！

im下的ipsec难度并不大，只是速度不是很快，加密算法应使用复杂度较低的。

哥哥地，20分一分也没给俺

win2000的IM驱动对ethernet、FDDI、TokenRing等网络包的处理比较容易实现，而对于面向连接的拨号连接，听说很麻烦，我还没听说哪里有源代码，你要找到了，拜托发一份给我。

你得win9x下做的IPSEC是在哪一层？看看WIN2K有没有对应的那一层？