3.4.1. Réassemblage

Si nécessaire, le réassemblage est effectué avant le traitement AH. Si un paquet offert à AH pour traitement semble être un fragment IP, c'est-à-dire que le champ OFFSET est non nul ou que le drapeau MORE FRAGMENTS est défini, le récepteur DOIT rejeter le paquet; ceci est un événement auditable. L'entrée du journal d'audit pour cet événement DEVRAIT inclure la valeur SPI, la date/heure, l'adresse source, l'adresse de destination, et (dans IPv6) l'ID de flux.

NOTE: Pour le réassemblage de paquets, la spécification IPv4 actuelle NE nécessite PAS la mise à zéro du champ OFFSET ou l'effacement du drapeau MORE FRAGMENTS. Pour qu'un paquet réassemblé soit traité par IPsec (par opposition à être rejeté comme un fragment apparent), le code IP doit faire ces deux choses après avoir réassemblé un paquet.