| Anterior | Siguiente |
| ERROR_IPSEC_IKE_INVALID_AUTH_PAYLOAD | ERROR_IPSEC_IKE_SHUTTING_DOWN |
ERROR_IPSEC_IKE_DOS_COOKIE_SENT
Qué significa ERROR_IPSEC_IKE_DOS_COOKIE_SENT
ERROR_IPSEC_IKE_DOS_COOKIE_SENT (13890, 0x00003642) — Se envió al iniciador una notificación con cookie de protección contra DoS.
Una negociación IKE es una secuencia con estado: peer, Main Mode/IKE SA, Quick Mode/Child SA, credenciales y propuesta criptográfica deben correlacionarse en la misma sesión.
Condición que hay que demostrar
La evidencia debe explicar exactamente «Se envió al iniciador una notificación con cookie de protección contra DoS» en el componente que devolvió el valor.
Evidencia que conviene recoger
- Captura el mensaje IKE que disparó la validación y conserva header, message ID/cookie, versión y payloads. El campo concreto señalado por el código define el descarte.
- Compara ese campo con el RFC/perfil soportado por Windows y con un peer sano; no atribuyas un header/payload inválido a credenciales sin evidencia.
- Este estado registra la protección DoS: conserva la cookie challenge y comprueba que el iniciador responda correctamente; no deshabilites la defensa solo por ver el evento.
- Conserva como etiqueta de correlación «ipsec · ike · dos · cookie · sent» y la descripción exacta «Se envió al iniciador una notificación con cookie de protección contra DoS»; evita mezclar esta incidencia con otro código de la misma familia.
Frontera con un código relacionado
ERROR_IPSEC_IKE_INVALID_HEADER (13824) significa «El encabezado IKE no es válido». Aquí la condición es «Se envió al iniciador una notificación con cookie de protección contra DoS».
Corrección y nueva prueba
Validación práctica
Una conexión con peer conocido termina con 13890. El trace se alinea con las SA activas y muestra la fase exacta —protocol— donde diverge de una negociación sana; la corrección se prueba abriendo una SA nueva.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.