9.2.2 Changes to the ECN Field within an IPsec Tunnel (IPsec トンネル内の ECN フィールドへの変更)

ECN フィールドが IPsec トンネル内で不適切に変更され、この変更がトンネル出口で検出された場合、その SA の適切な条件を満たさないパケットを受信することは監査可能なイベント (auditable event) です。実装は、各誤ったパケットに対して監査レコードを作成するのではなく、ある期間内の誤ったパケットの SA ごとのカウントを含む監査レコードを作成できます。このような監査レコードには、少なくとも 1 つの誤ったパケットのヘッダーが含まれるべきですが、そのエントリが表すすべてのパケットのヘッダーを含む必要はありません。