ID-Spoofing

Bei der Verwendung von NAT werden in den abgehenden Paketen die Paket-IDs ersetzt (ID-Spoofing), um einerseits auch fragmentierte Pakete übertragen zu können und andererseits ein Ausspähen des internen Netzes über die Paket-IDs zu verhindern. Bei der Nutzung von AH ist dieser Vorgang unerwünscht, da die Pakete-ID von AH genutzt wird. Für die korrekte Funktion von AH kann das ID-Spoofing hier deaktiviert werden.