¿Qué significa el código NTSTATUS 0xC0220001 (STATUS_FWP_CALLOUT_NOT_FOUND)?

STATUS_FWP_CALLOUT_NOT_FOUND

Qué significa STATUS_FWP_CALLOUT_NOT_FOUND

STATUS_FWP_CALLOUT_NOT_FOUND indica que el motor de filtrado no encuentra el objeto callout identificado por la operación. Un callout es código de clasificación personalizado asociado a una capa WFP; no es lo mismo que el filtro que lo invoca ni que el archivo del driver.

El caso típico es un problema de ciclo de vida: la política intenta crear o consultar un filtro que referencia un callout antes de añadirlo al engine, después de eliminarlo, o con un GUID distinto del usado por el instalador. También conviene separar FwpmCalloutAdd* (objeto de administración) de FwpsCalloutRegister* (registro del callout en kernel).

Qué comprobar

• GUID del callout y layerKey esperada.
• Orden entre carga/registro del driver y creación de filtros.
• Si una sesión dinámica eliminó el objeto al cerrarse.
• No sustituya el callout ausente por una regla permit-all para «hacer funcionar» el tráfico.

Referencias técnicas

• Microsoft Open Specifications: NTSTATUS values
• Microsoft: Windows Filtering Platform object model
• Microsoft: FwpmCalloutAdd0
• Microsoft: WFP operation