Ein Zweigstellen-Router zeigt an, dass 'encap pkts' in 'show crypto ipsec sa' zunehmen, aber 'decap pkts' auf dem Peer Null bleibt. Welche einzelne Schlussfolgerung zur Fehlerbehebung ist am plausibelsten?

Wenn 'encap pkts' auf dem lokalen Router zunehmen, aber 'decap pkts' auf dem Peer Null bleiben, bedeutet dies, dass der lokale Router erfolgreich Pakete verschlüsselt und sendet. Der Peer empfängt diese Pakete jedoch nicht oder kann sie nicht entschlüsseln. Die plausibelste Erklärung ist, dass der Peer die verschlüsselten Pakete zwar empfängt, aber aufgrund von Konfigurationsfehlern wie nicht übereinstimmenden IPsec-Transforms (z.B. unterschiedliche Verschlüsselungs- oder Authentifizierungsalgorithmen) oder falschen Schlüsseln (Pre-shared Key oder Zertifikate) nicht entschlüsseln kann. Die Option "Die Route zum Peer ist falsch" ist unwahrscheinlich, da der lokale Router sonst keine Pakete kapseln und senden würde. "Die gekapselten Pakete werden fragmentiert" ist ebenfalls unwahrscheinlich, da dies normalerweise zu einem vollständigen Ausfall der Kommunikation führen würde, nicht nur zu fehlenden Entschlüsselungen. "Der lokale Router hat keine Krypto-ACL" ist falsch, da 'encap pkts' zunehmen, was beweist, dass eine Krypto-ACL vorhanden ist und Datenverkehr zur Verschlüsselung auswählt.