Требовал времени для разработки этого однажды, и снова теперь. Не много информации о нем доступный, что удивительно, поскольку это - такой очевидный вопрос. Я наконец обосновался на решении, что поля длины в заголовках пакета используются. Посмотрите следующую ссылку
http://www3.rad.com/networks/infrastructure/lans/etherform.htm#_ieee
Вы уверены, что пакеты подписаны? Я не уверен, но думаю, должны быть соответствующие файлы подписей. Мы подписываем все наши репозитории, поэтому для всего дерева существует только одна подпись, и мы позволяем репозитарию сделать это за нас.