Маршрутизатор филиала показывает увеличение значения 'encap pkts' в выводе команды 'show crypto ipsec sa', но значение 'decap pkts' на пире остается нулевым. Какое единственное заключение по устранению неполадок наиболее правдоподобно?

Увеличение 'encap pkts' на маршрутизаторе филиала означает, что он успешно инкапсулирует и отправляет зашифрованные пакеты. Нулевое значение 'decap pkts' на пире указывает на то, что пир не смог расшифровать эти пакеты. Наиболее вероятная причина этого — несоответствие параметров IPsec (например, наборов трансформации, алгоритмов шифрования/хеширования) или предварительно согласованных ключей между двумя устройствами. Неверный маршрут до пира привел бы к тому, что пакеты вообще не достигли бы пира, и 'encap pkts' не увеличивались бы. Фрагментация пакетов могла бы вызвать проблемы, но не объясняет нулевое 'decap pkts' при успешной инкапсуляции. Отсутствие crypto ACL на локальном маршрутизаторе привело бы к тому, что трафик не был бы выбран для шифрования, и 'encap pkts' не увеличивались бы.