vedi questo link telemat.die.unifi.it/book/2000/ipsec/cap3.htm