A é inserido, após o cabeçalho doframeIP original, o campo AH para o processo de autenticação.
B é inserido, após oframeIP original, um campo de autenticação (ESP) e checagem de todo oframe.
C oframeIP original recebe um cabeçalho de autenticação e o novoframeé criptografado por completo.
D oframeIP original, que inclui o cabeçalho IP e os dados, é criptografado.
E os dados são criptografados, mas o cabeçalho IP original é mantido para a identificação pelos roteadores.