IP : Internet Protocol (le datagramme)
- Le champ dépassement de capacité (dep.) comptabilise les passerelles qui n'ont pu fournir les informations requises ( liste initiale était trop petite).
- Le champ FLAGS indique si les passerelles doivent renseigner uniquement l'horodatage (FLAGS = 0), ou bien l'horodatage et l'adresse IP (FLAGS=1). Si les adresses IP sont prédéfinies par l'émetteur (FLAGS=3), les passerelles n'indiquent l'horodatage que si l'adresse IP pointée par le champ pointeur est identique à leur adresse IP.
- Les horodatages, bien qu'exprimés en temps universel, ne constituent qu'une estimation sur le temps de passage car les horloges des machines situées sur les réseaux ne sont pas synchronisées.