Come si comporta IPSec quando un pacchetto in entrata non può essere contrassegnato come ricevuto nella finestra di ricezione senza che la finestra di ricezione venga spostata in modo tale che un punto del pacchetto non ancora ricevuto venga espulso dalla finestra?
La finestra anti-replay viene spostata, il nuovo limite superiore sarà il numero di sequenza del pacchetto ricevuto (è sempre il numero di sequenza più alto di qualsiasi pacchetto validato con successo). I pacchetti ricevuti in seguito con numeri di sequenza inferiori al nuovo limite inferiore della finestra verranno eliminati. Fai riferimento a RFC 4303, sezione 3.4.3 per i dettagli.
Leggi altre domande sui tag ipsec