Un router de sucursal muestra que los 'encap pkts' aumentan en 'show crypto ipsec sa', pero los 'decap pkts' permanecen en cero en el par. ¿Cuál es la conclusión de solución de problemas más plausible?

Cuando los 'encap pkts' aumentan en un lado y los 'decap pkts' permanecen en cero en el par, significa que el router de origen está cifrando y enviando tráfico, pero el router de destino no está logrando descifrarlo. Esto suele ocurrir por una falta de coincidencia en la configuración de IPsec, como transformaciones (algoritmos de cifrado o autenticación) o claves precompartidas incorrectas. Si la ruta fuera incorrecta, no habría 'encap pkts' aumentando. La fragmentación no explicaría la falta total de 'decap pkts', y si el router local no tuviera una ACL de cifrado, no habría 'encap pkts' en primer lugar.