8.4 Antworten auf Pakete mit Routing-Headern

Wenn ein Protokoll der oberen Schicht ein oder mehrere Pakete als Antwort auf ein empfangenes Paket sendet, das einen Routing Header enthält, DÜRFEN die Antwortpakete KEINEN Routing Header enthalten, der automatisch durch „Umkehren (reversing)" des empfangenen Routing Headers abgeleitet wurde, es sei denn, die Integrität und Authentizität der empfangenen Source Address und des Routing Headers wurden verifiziert (z. B. durch die Verwendung eines Authentication Headers im empfangenen Paket). Mit anderen Worten, nur die folgenden Arten von Paketen sind als Antwort auf ein empfangenes Paket mit einem Routing Header zulässig:

o Antwortpakete, die keine Routing Header tragen.

o Antwortpakete, die Routing Header tragen, die nicht durch Umkehren des Routing Headers des empfangenen Pakets abgeleitet wurden (z. B. durch lokale Konfiguration bereitgestellte Routing Header).

o Antwortpakete, die Routing Header tragen, die durch Umkehren des Routing Headers des empfangenen Pakets abgeleitet wurden, wenn und nur wenn der Antwortende die Integrität und Authentizität der Source Address und des Routing Headers des empfangenen Pakets verifiziert hat.