| Anterior | Siguiente |
| ERROR_IPSEC_DEFAULT_QM_POLICY_NOT_FOUND | ERROR_IPSEC_TUNNEL_FILTER_NOT_FOUND |
ERROR_IPSEC_TUNNEL_FILTER_EXISTS
Lectura técnica de ERROR_IPSEC_TUNNEL_FILTER_EXISTS
ERROR_IPSEC_TUNNEL_FILTER_EXISTS (13016, 0x000032D8) — El filtro de modo de túnel especificado ya existe.
La configuración IPsec distingue Main Mode, Quick Mode, autenticación y filtros de transporte o túnel. El diagnóstico debe nombrar el objeto y el policy store exactos.
Condición que hay que demostrar
La evidencia debe explicar exactamente «El filtro de modo de túnel especificado ya existe» en el componente que devolvió el valor.
Comprobaciones concretas
- Identifica el objeto de tunnel filter, su nombre/GUID y el policy store donde se consultó; la misma etiqueta en otro store no es el mismo objeto.
- Enumera antes de crear: si ya existe, compara parámetros con lo solicitado y decide entre reutilizar, actualizar explícitamente o elegir otro nombre; no dupliques la definición.
- Conserva como etiqueta de correlación «ipsec · tunnel · filter · exists» y la descripción exacta «El filtro de modo de túnel especificado ya existe»; evita mezclar esta incidencia con otro código de la misma familia.
Comparación útil
ERROR_IPSEC_TUNNEL_FILTER_NOT_FOUND (13017) significa «No se encontró el filtro de modo de túnel especificado». Aquí la condición es «El filtro de modo de túnel especificado ya existe».
Respuesta operativa
Corrige el objeto en el policy store adecuado y deja que referencias/SA dependientes alcancen un estado estable. Después enumera policy efectiva antes de crear o borrar de nuevo.
Caso de validación
Una tarea de administración recibe 13016. Se enumera el mismo policy store y se localiza la definición o referencia activa; solo después se modifica el objeto y se verifica que la policy efectiva refleja el cambio.
Distinción diagnóstica específica
La condición propia de esta página es «El filtro de modo de túnel especificado ya existe.». El estado más cercano por contenido, ERROR_IPSEC_MM_AUTH_EXISTS, describe en cambio «La lista de autenticación de modo principal especificada ya existe.». Ambos comparten IPsec, ya existente, pero aquí el discriminante operativo es túnel, filtro.
El filtro pertenece a modo túnel. Registra endpoints del túnel además de los selectores internos; esa pareja es lo que diferencia el objeto de un filtro de transporte.
La validación consiste en repetir la misma operación y comprobar específicamente «túnel, filtro»; si el nuevo resultado corresponde a ERROR_IPSEC_MM_AUTH_EXISTS, se trata de otra hipótesis y debe diagnosticarse por separado.
Prueba discriminante del estado
El objeto concreto es filtro de túnel y la fase es creación. Enumera el mismo policy store con Get-NetIPsecRule, guarda nombre/GUID y referencias, y demuestra que el objeto ya está en el mismo policy store.
ERROR_IPSEC_MM_AUTH_EXISTS corresponde a «La lista de autenticación de modo principal especificada ya existe.». Este valor significa «El filtro de modo de túnel especificado ya existe.»; aunque compartan vocabulario de policy, no son intercambiables porque cambian objeto, fase o estado de lifecycle.
La corrección debe comparar propiedades y decidir entre reutilizar o actualizar. Vuelve a enumerar el store y prueba la misma operación administrativa; una nueva SA o regla debe reflejar exactamente el objeto corregido.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.