¿Qué significa el código NTSTATUS 0xC0360003 (STATUS_IPSEC_WRONG_SA)?

Código de estado / error:

Categoría:

Nombre de la constante:

Origen:

Subsistema (Facility):

Sistema operativo:

Descripción:

Se recibió un paquete a través de una SA IPsec que no coincide con las características del paquete.

Anterior	Siguiente
STATUS_IPSEC_SA_LIFETIME_EXPIRED	STATUS_IPSEC_REPLAY_CHECK_FAILED

STATUS_IPSEC_WRONG_SA

Qué significa STATUS_IPSEC_WRONG_SA

STATUS_IPSEC_WRONG_SA significa que existe una SA candidata, pero el packet no coincide con sus traffic selectors o parámetros. Es diferente de BAD_SPI, donde no se encuentra una SA utilizable.

Compare dirección, protocolo, address family, tunnel/transport mode y selectors activos en ambos extremos. Tras un cambio de policy, un peer puede conservar bounds antiguos aunque el SPI todavía apunte a estado existente.

Qué comprobar

SPI y SA seleccionada.
Selectors activos, no sólo configuración deseada.
Dirección inbound/outbound y modo.
Sincronía de policy entre peers.

Referencias técnicas

¿Buscas un código diferente? Buscar otro código de estado o error.