Почему вы не используете IPsec?

В нём нет сильного протокола аутентификации по паролю с нулевым неразглашением и, снова, его код сложно читать.