Ich meinte mit IPSec sei IP-Spoofing nicht mehr möglich, da der Header gehasht wird und der Empfänger erkennt, wenn etwas am Header geschraubt wurde.