3.3. Traitement des paquets sortants

En mode transport, l'émetteur insère l'en-tête AH après l'en-tête IP et avant un en-tête de protocole de couche suivante, comme décrit ci-dessus. En mode tunnel, les en-têtes/extensions IP externes et internes peuvent être interreliés de diverses manières. La construction de l'en-tête/extensions IP externe pendant le processus d'encapsulation est décrite dans le document Security Architecture.