IP datagram header เป็นเลเยอร์ที่อยู่ใต้เซ็กเมนต์ TCP ซึ่งมีข้อมูลบนพอร์ต
ดังนั้นก่อนที่ไฟร์วอลล์จะสามารถตรวจสอบหมายเลขพอร์ตได้ต้องสร้างดาตาแกรม IP ลงในเซ็กเมนต์ TCP อีกครั้งหรือไม่
นี่หมายความว่าบัฟเฟอร์ของ IP ดาตาแกรมกำลังรอเซ็กเมนต์ TCP ทั้งหมดก่อนที่จะอ่านพอร์ตหรือไม่
นอกจากนี้โปรดทราบว่าหากไม่มีการปรับลดรุ่น MTU ที่ใดที่หนึ่งในเส้นทางทำให้เกิดการแยกส่วนแพ็กเก็ตต่อกลุ่มคือ 1 ต่อ 1 หากแพ็กเก็ตมีการแตกแฟรกเมนต์ส่วนทั้งหมดจะถูกบัฟเฟอร์จนกว่าแพ็กเก็ตที่เหลือที่มีแฟรกเมนต์จะมาถึง โปรดทราบว่าในระดับไบนารีข้อมูลเป็นเพียงกระแสข้อมูลและส่วนหัวที่ห่อหุ้มเกิดขึ้นหลังจากที่ผู้ปกครองชั้นล่างของพวกเขาดังนั้น "decapsulating" ดาตาแกรมเป็นเพียงการอ่านผ่านจุดสิ้นสุดของส่วนหัวเลเยอร์ปัจจุบันลงในช่องข้อมูล ไม่มีการทำงานใด ๆ ในการถอดรหัสกระแส แต่เพียงตัดการเริ่มต้นและจุดสิ้นสุดตามความยาวที่ทราบ
—
แฟรงค์โทมัส
