| Anterior | Siguiente |
| STATUS_IPSEC_WRONG_SA | STATUS_IPSEC_INVALID_PACKET |
STATUS_IPSEC_REPLAY_CHECK_FAILED
Qué significa STATUS_IPSEC_REPLAY_CHECK_FAILED
STATUS_IPSEC_REPLAY_CHECK_FAILED significa que el número de secuencia del packet no es aceptable según la ventana anti-replay de la SA. Puede tratarse de duplicados, reorder excesivo, estado reseteado o packets antiguos tras rekey.
No es sinónimo de packet corrupto: la comprobación replay responde a si esa secuencia sigue siendo válida para la SA, no a si el payload tiene formato correcto.
Qué comprobar
- SPI/SA y ventana anti-replay.
- Duplicación o reordenamiento de red.
- Reinicio de estado en uno de los peers.
- Packets tardíos después de rekey.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.