用IM发送数据包的实现

用IM发送数据包如何实现下面的几种方式：
1）用IM发送的数据包，不往上层传？但可以送到NIC的Miniport上。这样，上层的基于TDI的防火防火墙就不可能得到这个数据包，但是在同一LAN上的计算机用Sniffer可以看到这个数据包。

2）用IM发送的数据包，只往上层传，不往NIC的MiniPort上传，这样，可以做加密或VPN等。

3）用IM发送的数据包，既往上层传，也往NIC的MiniPort传。


同样，用IM得到的数据包如何实现：
1）不往上层传，但可以往应用程序传。

2）往上层传，也往其它IM传。

3）往其它IM传，同时往应用程序传。

我想如果大家能清楚这些问题，则对于NDIS的构架与IM实现则没有什么问题了。
　　大家讨论这些问题吧！