分支路由器在 `show crypto ipsec sa` 中顯示 `encap pkts` 正在增加，但對等點的 `decap pkts` 仍然為零。哪一個疑難排解結論最為合理？

當分支路由器顯示 encap pkts 增加，而對等點的 decap pkts 仍為零時，這表示加密流量已成功從分支路由器發送，但對等點未能成功解密或處理這些封包。最合理的解釋是對等點接收了加密封包，但由於 IPsec 轉換集 (transform set) 不匹配或預共享金鑰 (pre-shared key) 不一致，導致無法解密。 其他選項不正確： 「到對等點的路由不正確，因為沒有封裝的封包」：如果路由不正確，encap pkts 就不會增加，因為流量根本無法到達加密階段。 「封裝的封包正在被分段，並且只在本地路由器上丟棄」：如果封包在本地路由器上丟棄，encap pkts 也不會增加。 「本地路由器沒有 crypto ACL，因此它沒有選擇要加密的流量」：如果沒有 crypto ACL，本地路由器就不會對流量進行加密，encap pkts 也不會增加。