9.2.2 Changes to the ECN Field within an IPsec Tunnel (Modifiche al campo ECN all'interno di un tunnel IPsec)

9.2.2 Changes to the ECN Field within an IPsec Tunnel (Modifiche al campo ECN all'interno di un tunnel IPsec)

Se il campo ECN viene modificato in modo inappropriato all'interno di un tunnel IPsec e tale modifica viene rilevata all'uscita del tunnel, la ricezione di un pacchetto che non soddisfa la condizione appropriata per il suo SA è un evento verificabile (auditable event). Le implementazioni possono creare un record di audit con un conteggio per-SA dei pacchetti errati in un certo periodo di tempo, piuttosto che creare un record di audit per ogni pacchetto errato. Qualsiasi tale record di audit DOVREBBE contenere l'intestazione di almeno un pacchetto errato, ma non è necessario contenere l'intestazione di ogni pacchetto rappresentato da quella voce.