关于IPSEC,请教一个问题

在NDIS文档中，没有IPSEC的相关内容。想请教：
1。实现自己的IPSEC如何入手？
2。IPSEC位于NDIS结构中的那一层？
谢谢。

用ndis是可以实现ipsec的，ipsec是什么？不过是对packet从新打包解包而已，如果从理论上来实现其实是很简单的，在底层不必做多大的修改，但是真要做好，就要花时间了，过两天我就要去现场安装调试了，但愿不要有太多的露动！

WINDOWS自己好像本身有一个IPSEC层，我原来见过一个软件说是利用了它，所以我想知道WINDOWS本事比较规范的做法。