Because the IP header contains the

Because the IP header contains the destination address and possibly source routing directives and hop-by-hop option information, it is not possible simply to transmit the encrypted IP packet prefixed by the ESP header. Intermediate routers would be unable to process such a packet. Therefore, it is necessary to encapsulate the entire block (ESP header plus ciphertext plus Authentication Data, if present) with a new IP header that will contain sufficient information for routing but not for traffic analysis.

Kết quả (Việt) 1:

Bởi vì các tiêu đề IP chứa địa chỉ đích và nguồn có thể định tuyến chỉ thị và hop bởi hop tùy chọn thông tin, nó là không thể đơn giản chỉ để truyền tải gói tin IP được mã hóa mục tiêu đề ESP. Trung cấp bộ định tuyến sẽ không thể xử lý một gói. Vì vậy, nó là cần thiết để đóng gói toàn bộ khối (ESP tiêu đề cộng với ciphertext cộng dữ liệu xác thực, nếu có) với một tiêu đề IP mới sẽ chứa thông tin đầy đủ cho việc định tuyến nhưng không phải cho phân tích lưu lượng truy cập.

Kết quả (Việt) 2:

Bởi vì tiêu đề IP chứa địa chỉ đích và có thể chỉ định tuyến nguồn và hop-by-hop lựa chọn thông tin, không thể chỉ đơn giản là để truyền tải các gói tin IP mã hóa bắt đầu bằng tiêu đề ESP. Router trung gian sẽ không thể xử lý một gói tin như vậy. Vì vậy, nó là cần thiết để đóng gói toàn bộ khối (ESP tiêu đề cộng với ciphertext cộng với dữ liệu xác thực, nếu có) với một tiêu đề IP mới sẽ chứa đầy đủ thông tin cho việc định tuyến nhưng không phải để phân tích lưu lượng truy cập.