¿Qué significa el código NTSTATUS 0xC0220104 (STATUS_FWP_DROP_NOICMP)?

STATUS_FWP_DROP_NOICMP

Qué significa STATUS_FWP_DROP_NOICMP

STATUS_FWP_DROP_NOICMP representa un drop silencioso: el tráfico debe descartarse y no se debe generar un error ICMP hacia el peer. El efecto observable puede parecer un timeout remoto precisamente porque no existe respuesta diagnóstica.

Trátelo como resultado de clasificación/policy y busque el filtro o callout que produjo la decisión. No interprete la ausencia de ICMP como evidencia de que el stack ICMP esté roto.

Qué comprobar

• Layer y filterId que determinan el drop.
• Policy de stealth/silent drop e IPsec aplicable.
• Dirección del tráfico y protocolo original.
• Correlacione con net events o WFP auditing si están habilitados.

Referencias técnicas

• Microsoft Open Specifications: NTSTATUS values
• Microsoft: Windows Filtering Platform
• Microsoft: Audit Filtering Platform Policy Change