我现在要做一个vpn的windows的客户端软件（与linux下的vpn网关通讯），有几个问题

请教大家：
 1  对于客户端这边的网络驱动（基于IPSEC）是不是应该做到ndis的协议驱动程序层上（我看到win2kddk  中说ndis有如下几层：微端口驱动程序层，中间驱动程序层，协议驱动程序层）。
 2  还有就是是否要用到ndiswan
 3  客户端软件要是支持动态接入上网，网络驱动程序是否要用到TAPI实现虚拟交换
 4  网络驱动程序在发送包时，是采用单包发送还是多包发送

还有大伙要是有这方面的例程，希望共享一下，互相探讨相互提高，谢谢

这些东西都取决于你们怎么设计。
需要外包吗？呵呵

3 客户端软件要是支持动态接入上网，网络驱动程序是否要用到TAPI实现虚拟交换
这个问题没有看懂，客户端要支持拨号功能么？

其他的问题都不是什么问题
你看明白ndis就都解决了

当然可以做到NDIS中啊，我就是这么实现的啊

参考参考pgp net 的实现吧。