3.4.1. Reassembly

Se richiesto, il riassemblaggio viene eseguito prima dell'elaborazione AH. Se un pacchetto offerto ad AH per l'elaborazione appare essere un frammento IP, cioè il campo OFFSET è diverso da zero o il flag MORE FRAGMENTS è impostato, il ricevitore DEVE scartare il pacchetto; questo è un evento verificabile. La voce del registro di audit per questo evento DOVREBBE includere il valore SPI, la data/ora, l'indirizzo sorgente, l'indirizzo di destinazione e (in IPv6) il Flow ID.

NOTA: Per il riassemblaggio dei pacchetti, l'attuale specifica IPv4 NON richiede né l'azzeramento del campo OFFSET né la cancellazione del flag MORE FRAGMENTS. Affinché un pacchetto riassemblato venga elaborato da IPsec (anziché scartato come apparente frammento), il codice IP deve fare queste due cose dopo aver riassemblato un pacchetto.