
<html><body><div style="color:#000; background-color:#fff; font-family:times new roman, new york, times, serif;font-size:14pt"><div style="RIGHT: auto">Hi,</div>

<DIV style="RIGHT: auto"> </DIV>

<DIV style="RIGHT: auto">When I cpature the null encrypted ESP packet (HMAC-sha<VAR id=yui-ie-cursor></VAR>1 is used for authentication), I observed<BR>"Initialization vector" of 8 bytes size in the ESP header.<BR>I was under the impression that IV is not needed for null encrypted packets.<BR>And the HMAC and sha-1 hashing algorithms won't need any IV.<BR>correct me if I'm wrong.<BR>Could you please explain the reason for this ?</DIV>

<DIV style="RIGHT: auto"> </DIV>

<DIV style="RIGHT: auto"> </DIV>

<DIV style="RIGHT: auto">configuration used in ipsec.conf for this was "esp=null-sha1".</DIV>

<DIV style="RIGHT: auto"> </DIV>

<DIV>

<DIV>Best Regards,</DIV>

<DIV>______________</DIV>

<DIV>Shashidhar Patil</DIV><BR></DIV></div></body></html>