¿Qué significa el código NTSTATUS 0xC0360008 (STATUS_IPSEC_AUTH_FIREWALL_DROP)?

 
Anterior Siguiente
STATUS_IPSEC_CLEAR_TEXT_DROP STATUS_IPSEC_THROTTLE_DROP

STATUS_IPSEC_AUTH_FIREWALL_DROP

Qué significa STATUS_IPSEC_AUTH_FIREWALL_DROP

STATUS_IPSEC_AUTH_FIREWALL_DROP indica que el procesamiento de authenticated firewall descartó un paquete ESP entrante. La referencia NTSTATUS de Windows califica este drop como benigno: verlo en telemetría no demuestra por sí solo ataque, corrupción ni caída general del túnel.

Si aparece repetidamente para tráfico que debería admitirse, compare la policy efectiva, los selectors y la capa WFP que tomó la decisión. El contexto importa más que un evento aislado.

Qué comprobar

  • Peer y flujo al que pertenecía el ESP.
  • Regla/policy que esperaba admitirlo.
  • Frecuencia del evento frente a tráfico normal.
  • No suprima el drop globalmente sin entender por qué el paquete no pertenecía al conjunto permitido.

Referencias técnicas


¿Buscas un código diferente? Buscar otro código de estado o error.