브랜치 라우터에서 'show crypto ipsec sa'를 실행하면 'encap pkts'는 증가하지만 피어에서 'decap pkts'는 0으로 유지됩니다. 다음 중 가장 타당한 문제 해결 결론은 무엇입니까?

encap pkts'는 증가하지만 피어에서 'decap pkts'가 0인 경우, 브랜치 라우터는 암호화된 트래픽을 성공적으로 보내고 있지만 피어 라우터는 이를 복호화하지 못하고 있음을 의미합니다. 이는 일반적으로 IPsec 변환 세트 불일치(예: 다른 암호화 또는 해싱 알고리즘 사용) 또는 사전 공유 키(PSK) 불일치와 같은 문제로 인해 발생합니다. 피어가 암호화된 패킷을 수신하고 있지만 유효한 보안 연관(SA)을 설정할 수 없어 복호화에 실패하는 것입니다. 다른 옵션들은 이 시나리오에 적합하지 않습니다. "캡슐화된 패킷이 없으므로 피어에 대한 경로가 올바르지 않습니다"는 'encap pkts'가 증가하는 것과 모순됩니다. "캡슐화된 패킷이 로컬 라우터에서만 조각화되어 삭제되고 있습니다"는 'encap pkts'가 증가하는 것을 설명하지 못합니다. "로컬 라우터에 crypto ACL이 없으므로 암호화할 트래픽을 선택하지 않습니다"는 'encap pkts'가 증가하는 것과 모순됩니다.