Welke beweringen over IPsec pre-fragmentatie (look-ahead fragmentatie) zijn waar? (Kies er twee.)

IPsec pre-fragmentatie (look-ahead fragmentatie) werkt alleen in tunnelmodus omdat het de IP-header van het originele pakket kan inspecteren voordat de IPsec-header en trailer worden toegevoegd. Dit stelt de router in staat om te bepalen of fragmentatie nodig is voordat het pakket wordt versleuteld en ingekapseld, waardoor de noodzaak van fragmentatie na versleuteling wordt vermeden. Dit verbetert de algehele IPsec-doorvoer, omdat de eindhost reassembly na decryptie kan vermijden, wat een CPU-intensieve taak is. Transportmodus versleutelt alleen de payload en kan de originele IP-header niet inspecteren voor fragmentatiebeslissingen. Pre-fragmentatie is afhankelijk van de MTU van de fysieke interface, omdat het de pakketgrootte aanpast aan de MTU van de uitgaande interface. Het ondersteunt wel Path MTU Discovery, wat helpt bij het bepalen van de optimale pakketgrootte.