如果你的 IPSec 隧道因日志提示 encryption algorithm mismatch 无法进入 CHILD_SA，本文用直观原理与命令级实战排查，帮你快速定位并修复 IKEv2 算法不匹配 的常见原因。