| Anterior | Siguiente |
| STATUS_IPSEC_SA_LIFETIME_EXPIRED | STATUS_IPSEC_REPLAY_CHECK_FAILED |
STATUS_IPSEC_WRONG_SA
Qué significa STATUS_IPSEC_WRONG_SA
STATUS_IPSEC_WRONG_SA significa que existe una SA candidata, pero el packet no coincide con sus traffic selectors o parámetros. Es diferente de BAD_SPI, donde no se encuentra una SA utilizable.
Compare dirección, protocolo, address family, tunnel/transport mode y selectors activos en ambos extremos. Tras un cambio de policy, un peer puede conservar bounds antiguos aunque el SPI todavía apunte a estado existente.
Qué comprobar
- SPI y SA seleccionada.
- Selectors activos, no sólo configuración deseada.
- Dirección inbound/outbound y modo.
- Sincronía de policy entre peers.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.