| Anterior | Siguiente |
| FWP_E_KEY_DICTATION_INVALID_KEYING_MATERIAL | FWP_E_INVALID_DNS_NAME |
FWP_E_CONNECTIONS_DISABLED
Qué significa FWP_E_CONNECTIONS_DISABLED
FWP_E_CONNECTIONS_DISABLED (-2144206783, 0x80320041) — El seguimiento de conexiones IPsec de BFE está deshabilitado.
BFE e IKEEXT mantienen opciones y subsistemas que pueden estar habilitados por varias políticas a la vez. El estado efectivo debe comprobarse en el engine, no inferirse de una sola llamada de enable/disable.
Qué frontera demuestra este HRESULT
La condición específica es tracking de conexiones IPsec de BFE deshabilitado. Consulta engine options y la policy que requiere connection tracking. Habilita la capacidad por el mecanismo soportado antes de consultar conexiones; una lista vacía no equivale a “no hay SAs” cuando el tracking está apagado.
Comprueba el estado efectivo
Lee la opción en BFE/IKEEXT después de aplicar la configuración y correlaciónala con las políticas activas. Evita asumir que la última escritura es el único owner: varias fuentes pueden mantener una capacidad habilitada legítimamente.
No confundir con un resultado cercano
FWP_E_IKEEXT_NOT_RUNNING significa «El servicio IKEEXT no se está ejecutando. Este servicio solo se ejecuta cuando hay una directiva IPsec aplicada al equipo.». En cambio, FWP_E_CONNECTIONS_DISABLED se aísla por tracking de conexiones IPsec de BFE deshabilitado; esa diferencia determina qué objeto, estructura o etapa debes inspeccionar primero.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.