Возможно глупый вопрос, но уж извините :)

Есть два граничных сервера W2000SP4, в общей сети, их нужно между собой соединить. это сделали без проблем, хосты друг друга видят. Теперь хотим чтобы информация которая передаеться между ними была зашифрована и никто другой не мог бы взломать, думаем поставить IPSec на весь трафик общей локальной сети, тоесть данные будут шифрованы. Теперь вопрос нужен ли фаервол, если стоит IPSec на весь трафик, если да то как меня могут взломать?
И какой фаервол на W2000SP4 вы посоветуете?

P.S. Читал про то что IPSec обходиш посылая пакеты с 80порта или как-то еще, пробовал, неполучилось пропинговать хост.