其实做起来也很简单的. 写个 NDSI miniport driver, 把 packet 自己封装到 ssl 里发送就行了. 服务器上需要保存哪些机器归入哪个网段, 然后转发.

这就是目前流行的 基于 SSL 的 VPN.

sourceforge.net 上有一个 project 的, 名字忘了. SoftEther 是日本鬼子的, 没源码. 似乎要收费?
恶心的国人把 sf.net 上的 project 抄袭了一把, 当一个东西在卖呢. 可惜忘了 url 了.