3.4. Inbound Packet Processing (入站分组处理)

如果存在多个 IPsec 头部/扩展, 则每个头部的处理会忽略 (不清零, 不使用) 在正在处理的头部之后应用的任何 IPsec 头部.

入站处理的目标是根据相应 SA 验证 AH 覆盖的字段, 同时避免后续 IPsec 头部影响当前头部的完整性计算. 这种顺序规则有助于保持嵌套或组合 IPsec 处理的一致性.