请教XP 下IPSEC问题 望高手指点

[geniusdot]

想在两台主机间 编程来实现IPsec 加密通信，不需要IKE 交换密钥,直接在程序中自己去定义 SA 和SP 像linux 下的
IPsec-toos 中的setkey 实现的功能 ，但是在 XP 下我根本找不到这样的编程接口 在vista 和 win7 中 有WFP(http://msdn.microsoft.com/en-us/library/aa364938(v=VS.85).aspx).我看了一下基本能够满足需求，但在XP 中
不知道有没有类似的编程接口，因为XP内核是支持IPsec的 但我没有找到相关的编程资料。难道在XP 中只能通过设置安全策略来实现IPsec 通信？ 望高手指点一下

[squiffy]

XP下必须通过IKE交换密钥。如果做IPSEC通信，建议找开源开发包，最好别用XP自带的。

XP下的IPSEC和很多通信设备都无法通信，就是因为SA协商的模式，XP下的SA协商采用的是X.509