3.4. Inbound Packet Processing (入站数据包处理)

如果存在多个 IPsec 头部/扩展, 则每个头部的处理会忽略 (不清零, 不使用) 在正在处理的头部之后应用的任何 IPsec 头部。