Если вам нужно инкапсулировать пакеты или изменить заголовки на стороне VPN Cl inet, это возможно на уровне WFP. Кроме того, обременительные задачи обработки на уровне NDIS могут быть легко решены на уровне TCP. Однако трудно проверить, что механизм повторного ввода пакета, который является функцией WFP, работает хорошо.
И, по моему опыту, производительность скептически.