| Anterior | Siguiente |
| FWP_E_INVALID_CIPHER_TRANSFORM | FWP_E_INVALID_TRANSFORM_COMBINATION |
FWP_E_INCOMPATIBLE_CIPHER_TRANSFORM
Qué significa FWP_E_INCOMPATIBLE_CIPHER_TRANSFORM
FWP_E_INCOMPATIBLE_CIPHER_TRANSFORM (-2144206790, 0x8032003A) — La transformación de cifrado IPsec no es compatible con la directiva.
La policy IPsec que administra WFP combina autenticación, keying modules, grupos DH, transforms y endpoints. Hay que validar el conjunto localmente antes de investigar una negociación con el peer.
Qué frontera demuestra este HRESULT
La condición específica es cipher válido por separado pero incompatible con la policy. Registra policy type y transform completo. Mantén el algoritmo solo si esa combinación está soportada; aquí la estructura puede ser válida y el fallo está en la compatibilidad del conjunto.
Policy local antes de la negociación
Genera una representación normalizada de la propuesta: auth, key module, DH, transforms y endpoints. Compara esa estructura con la policy esperada antes de capturar IKE; estos resultados indican que la definición local no pasa su propio contrato.
No confundir con un resultado cercano
FWP_E_INVALID_CIPHER_TRANSFORM significa «La transformación de cifrado IPsec no es válida.». En cambio, FWP_E_INCOMPATIBLE_CIPHER_TRANSFORM se aísla por cipher válido por separado pero incompatible con la policy; esa diferencia determina qué objeto, estructura o etapa debes inspeccionar primero.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.