9.2.2. Changements du Champ ECN dans un Tunnel IPsec (Changes to the ECN Field within an IPsec Tunnel)

Si le champ ECN est modifié de manière inappropriée dans un tunnel IPsec et que ce changement est détecté à la sortie du tunnel, la réception d'un paquet qui ne satisfait pas la condition appropriée pour son SA est un événement auditable (auditable event). Les implémentations PEUVENT créer un enregistrement d'audit avec un compte par SA de paquets erronés sur une période de temps plutôt que de créer un enregistrement d'audit pour chaque paquet erroné. Tout enregistrement d'audit de ce type DEVRAIT contenir l'en-tête d'au moins un paquet erroné, mais n'a pas besoin de contenir l'en-tête pour chaque paquet représenté par cette entrée.