Barrapunto

Me ha molado tu explicación mucho, tomo nota y admito mi error, pero prometo investigar más a fondo y ya te comentaré, que conste que yo no he dicho de añadir criptografía a la capa IP, he dicho seguridad (viene a ser lo mismo) pero si lo realiza hw y los router son más seguros que los actuales, me refiero a que los paquetes TCP no se procesen en todos los routers intermedios, cosa que se tiene que hacer en IPv4 porque existe fragmentación, pero en IPv6 nop, la cabecera tiene un tamaño fijo y sólo la primera es procesada por los routers, el resto simplemente se expiden siguiendo el camino abierto. (En IPv6 existe fragmentación pero se negocia extremo a extremo). Bueno eso mismo, lo reviso y probablemente te tenga que dar la razón.

En la actual especificación de ipv4 la capa tcp no estratada para nada en los routers, sólo se trata en los hosts origen y destino. La fragmentación pertenece a la capa ip, con lo que la capa tcp no se entera en muchos casos ni que se fragmenta. De hecho, la capa tcp es una continua fragmentación (no en el sentido estricto de la palabra) ya que es un flujo continuo de datos "fragmentados" en paquetes ip.

Lo que si que es diferente en las nuevas especificaciones es que la fragmentación máxima se intentará medir en origen para así no sobrecargar a los routers, aunque esto a su vez también tiene sus claras desventajas (ej: si conectas por atm(56bytes creo recordar) y fragmentas a ese tamaño, pero tu red es ethernet, estás desperdiciando una gran capacidad de tu propia red).

Saludos