3.4.1. Reassembly (再構築)

必要な場合, 再構築はAH処理の前に実行されます。AHに処理のために提供されたパケットがIPフラグメントであるように見える場合, つまりOFFSETフィールドがゼロ以外であるか, MORE FRAGMENTSフラグが設定されている場合, 受信者はパケットを破棄しなければなりません (MUST)。これは監査可能なイベントです。このイベントの監査ログエントリには, SPI値, 日付/時刻, 送信元アドレス, 宛先アドレス, および (IPv6の場合) フローIDを含めるべきです (SHOULD)。

注: パケット再構築の場合, 現在のIPv4仕様では, OFFSETフィールドのゼロ化またはMORE FRAGMENTSフラグのクリアのいずれも必要ありません。再構築されたパケットがIPsecによって処理される (明らかなフラグメントとして破棄されるのではなく) ためには, IPコードはパケットを再構築した後にこれら2つのことを行う必要があります。