free/wans 中的ipsec代码几个问题请教一下

    linux下的ipsec的实现，我看了一下，好像是在ip层以上，不知道对不对。如果是这样的话，nt下我的实现是在ip以下（好像nt下的ip层和tcp层是做在一起的，没法插进去）

应该怎么解决？

freeswan的代码只能借鉴ipsec协议实现部分，
windows下要用中间层，差别是很大的。