9.2.2. Änderungen am ECN-Feld innerhalb eines IPsec-Tunnels (Changes to the ECN Field within an IPsec Tunnel)

Wenn das ECN-Feld innerhalb eines IPsec-Tunnels unsachgemäß geändert wird und diese Änderung am Tunnel-Austritt erkannt wird, ist der Empfang eines Pakets, das die angemessenen Bedingungen für seine SA nicht erfüllt, ein auditierbares Ereignis (auditable event).

Audit-Aufzeichnungen

Implementierungen KÖNNEN Audit-Aufzeichnungen mit pro-SA-Zählungen fehlerhafter Pakete über einen bestimmten Zeitraum erstellen, anstatt für jedes fehlerhafte Paket einen Audit-Eintrag zu erstellen.

Alle solchen Audit-Aufzeichnungen SOLLTEN mindestens den Header eines fehlerhaften Pakets enthalten, müssen jedoch nicht den Header jedes Pakets enthalten, das der Eintrag darstellt.