IKEv2는 양쪽 라우터에서 IKE SA를 성공적으로 설정했지만, 'show crypto ipsec sa' 명령을 실행하면 자식 SA가 없고 암호화된 트래픽도 없습니다. 가장 가능성이 높은 단일 조건은 무엇입니까?

IKEv2가 성공적으로 설정되었지만 자식 SA가 없고 암호화된 트래픽이 없는 경우, 가장 흔한 원인은 IPsec 트래픽 선택기(crypto ACL) 불일치입니다. 양쪽 라우터의 crypto ACL이 암호화할 트래픽을 정확히 정의해야 합니다. 한쪽 라우터의 ACL이 다른 쪽 라우터의 ACL과 일치하지 않으면, IPsec 터널을 통해 전송할 트래픽을 식별할 수 없으므로 자식 SA가 생성되지 않고 트래픽도 암호화되지 않습니다. 다른 옵션들은 이 시나리오의 주된 원인이 아닙니다. IKEv2 정책 수명 불일치는 IKE SA 설정 실패를 유발할 수 있지만, 이미 IKE SA가 성공적으로 설정되었으므로 해당되지 않습니다. NAT-T는 경로에 NAT가 없는 경우 비활성화되어도 문제가 되지 않습니다. 피어 호스트 이름에 대한 DNS 확인 누락은 IKE SA 설정 자체를 방해할 수 있지만, 이 문제에서는 IKE SA가 성공적으로 설정되었습니다.