Site-to-Site VPNにおいて、パケットの断片化(Fragmentation)と再構築(Reassembly)が発生する場所として正しいのはどれか。

暗号化前のルータ入力時、または暗号化後の送信時(IPsecパケットとして)、および復号化後の受信側