Router brzegowy pokazuje wzrost wartości 'encap pkts' w 'show crypto ipsec sa', ale 'decap pkts' pozostaje zerowe na routerze partnerskim. Który pojedynczy wniosek z rozwiązywania problemów jest najbardziej prawdopodobny?

Wzrost 'encap pkts' na routerze brzegowym oznacza, że router lokalny prawidłowo szyfruje i wysyła pakiety. Zerowe 'decap pkts' na routerze partnerskim, pomimo wysyłania zaszyfrowanych pakietów przez router brzegowy, wskazuje, że pakiety docierają do partnera, ale nie mogą zostać odszyfrowane. Najczęstszą przyczyną jest niezgodność polityk IPsec, takich jak zestaw transformacji (transform-set) lub klucze wstępne (pre-shared keys), uniemożliwiająca ustanowienie Security Association (SA) lub poprawne odszyfrowanie. Pozostałe opcje są mniej prawdopodobne: "Trasa do routera partnerskiego jest nieprawidłowa" jest błędna, ponieważ pakiety są enkapsulowane i wysyłane, co sugeruje, że trasa jest poprawna. Gdyby trasa była nieprawidłowa, 'encap pkts' mogłyby w ogóle nie wzrastać lub pakiety nie dotarłyby do partnera. "Enkapsulowane pakiety są fragmentowane i odrzucane tylko na routerze lokalnym" jest nieprawdopodobne, ponieważ 'encap pkts' rośnie, co oznacza, że pakiety są wysyłane. Problemy z fragmentacją zazwyczaj objawiają się na dalszych etapach ścieżki. "Router lokalny nie ma listy kontroli dostępu (ACL) dla kryptografii" jest błędne, ponieważ 'encap pkts' rośnie, co świadczy o tym, że ruch jest wybierany do szyfrowania przez ACL kryptograficzne.