¿Qué significa el código NTSTATUS 0xC022001A (STATUS_FWP_TRAFFIC_MISMATCH)?

STATUS_FWP_TRAFFIC_MISMATCH

Qué significa STATUS_FWP_TRAFFIC_MISMATCH

STATUS_FWP_TRAFFIC_MISMATCH pertenece al lifecycle de Security Association context. Para un mismo contexto, llamadas repetidas como la obtención de SPI deben conservar los mismos parámetros de tráfico; cambiar IPSEC_TRAFFIC* produce una solicitud incoherente.

Compare la estructura completa, incluyendo versión IP, dirección y campos que no aparecen en un log resumido. Crear otro SA context para evitar el status puede duplicar estado de seguridad en lugar de corregir el caller.

Qué comprobar

• SA context ID.
• Snapshot completo de traffic parameters en cada llamada.
• Races que reutilizan el mismo context para flujos distintos.
• Normalización de addresses/ports antes de construir la estructura.

Referencias técnicas

• Microsoft: FWP_E_TRAFFIC_MISMATCH
• Microsoft: WFP provider contexts and IPsec policy
• Microsoft: WFP management functions