Delphi Indy库IPsec集成咨询：如何为TIdTCPClient添加IPsec支持

我一直使用TIdTCPClient向服务器发送数据，有时会采用SSL加密方式，现在需要改用IPsec来完成该任务。我发现了TIdTunnelMaster和TIdTunnelSlave等类，但未找到它们与库中其他组件的明确关联。请问是否存在合适的方法将IPsec集成到Indy数据包中？还是说这根本无法实现，必须脱离Indy来完成？

当前的SSL实现代码如下：

procedure SendData;
var
  idClient: TidTCPClient;
  indySSLIOHandlerSocketOpenSSL: TIdSSLIOHandlerSocketOpenSSL;
begin
  indySSLIOHandlerSocketOpenSSL := TIdSSLIOHandlerSocketOpenSSL.Create;
  indySSLIOHandlerSocketOpenSSL.SSLOptions.Method := sslvTLSv1_2;
  idClient := TidTCPClient.Create(nil);
  try
    idClient.Host := 'localhost';
    idClient.Port := 1111;
    idClient.IOHandler := indySSLIOHandlerSocketOpenSSL;
    idClient.Connect;
    idClient.IOHandler.Write(12345);
    idClient.Disconnect;
  finally
    idClient.Free;
    indySSLIOHandlerSocketOpenSSL.Free;
  end;
end;

• Indy本身不直接支持IPsec，因为IPsec是工作在网络层/传输层的系统级协议，而Indy是专注于应用层的TCP/UDP组件，两者不在同一层级。
• 你发现的TIdTunnelMaster和TIdTunnelSlave是Indy自带的应用层端口转发组件，用于实现简单的端口映射，和IPsec加密完全无关，不能用来替代SSL或实现IPsec功能。
• 正确的IPsec集成方式是在操作系统层面配置IPsec策略：
  • IPsec的加密解密由系统网络栈透明处理，你的Indy代码不需要做任何修改，直接像原来使用SSL之前的方式发送数据即可，应用层完全感知不到IPsec的存在。
  • 不同系统的配置方式不同：Windows可通过本地安全策略或PowerShell配置IPsec规则；Linux/UNIX可使用strongSwan、Libreswan等工具搭建IPsec隧道。
• 如果非要在应用层手动实现IPsec封装（极不推荐），需要自行处理ESP/AH协议封装、密钥交换、身份验证等复杂逻辑，这完全脱离了Indy的设计范畴，开发成本极高且容易出错，远不如系统级IPsec方案可靠。

内容的提问来源于stack exchange，提问作者Molochnik