NDIS IM防火墙开发

我现在正在做一个NDIS IM的防火墙插件，主要进行包过滤，参考passthru
目前正在思考以下几个问题，希望大家帮忙想一下：
1。NDIS+WDM时，怎样结合对WDM 的IRP 进行排队及取消处理。
2.passthru的电源及PNP的处理怎样同IRP的处理进行结合。
3。过滤策略库应该怎样进行设计，性能才好。
4。怎么区分数据报是从哪个物理网卡来的？
5。怎样将数据包从一个网卡直接在IM 转发到另一个网卡，希望能够给我一个例子

我目前正在对passthru 及WDM 驱动程序设计进行总结，总结NDIS IM驱动程序的交互流程以及WDM中相关IRP处理的技巧方法，希望能够和大家合作，