| Anterior | Siguiente |
| WARNING_IPSEC_QM_POLICY_PRUNED | ERROR_IPSEC_IKE_AUTH_FAIL |
ERROR_IPSEC_IKE_NEG_STATUS_BEGIN
Qué significa ERROR_IPSEC_IKE_NEG_STATUS_BEGIN
ERROR_IPSEC_IKE_NEG_STATUS_BEGIN (13800, 0x000035E8) — Inicio del intervalo de códigos de estado de negociación IPsec IKE.
Los estados IKE no deben reducirse a “IPsec falló”. Captura peer, dirección local/remota, método de autenticación, propuesta y fase de negociación que produjo este valor.
Condición que hay que demostrar
La evidencia debe explicar exactamente «Inicio del intervalo de códigos de estado de negociación IPsec IKE» en el componente que devolvió el valor.
Evidencia que conviene recoger
- Conserva estado de IKEEXT, policy efectiva y primer evento interno anterior. Los resultados de engine pueden ser benignos, de shutdown o de inicialización y no todos requieren cambiar la red.
- Si el estado es transitorio, prueba una nueva negociación después de que el servicio quede estable; si persiste, captura trace antes de reiniciar de nuevo.
- Conserva como etiqueta de correlación «ipsec · ike · neg · status · begin» y la descripción exacta «Inicio del intervalo de códigos de estado de negociación IPsec IKE»; evita mezclar esta incidencia con otro código de la misma familia.
Frontera con un código relacionado
ERROR_IPSEC_IKE_GENERAL_PROCESSING_ERROR (13804) significa «Error general de procesamiento de IKE». Aquí la condición es «Inicio del intervalo de códigos de estado de negociación IPsec IKE».
Corrección y nueva prueba
Validación práctica
Una conexión con peer conocido termina con 13800. El trace se alinea con las SA activas y muestra la fase exacta —engine— donde diverge de una negociación sana; la corrección se prueba abriendo una SA nueva.
Distinción diagnóstica específica
La condición propia de esta página es «Inicio del intervalo de códigos de estado de negociación IPsec IKE.». El estado más cercano por contenido, ERROR_IPSEC_IKE_GENERAL_PROCESSING_ERROR, describe en cambio «Error general de procesamiento de IKE.». Ambos comparten IPsec, IKE, pero aquí el discriminante operativo es neg, estado, inicio.
Sitúa este resultado en la fase de motor IKE/AuthIP y conserva primer evento IKEEXT anterior, estado del servicio, peer y fase exacta de negociación. Este valor delimita el comienzo del rango de estados de negociación; úsalo como marcador de clasificación y no como una causa de fallo equivalente a un processing error.
Anota el primer punto donde aparece «neg, estado, inicio» y comprueba que la condición descrita por ERROR_IPSEC_IKE_GENERAL_PROCESSING_ERROR no sea la que realmente se observa.
Prueba discriminante del estado
La investigación de este valor debe centrarse en inicio del rango de estados IKE. Captura valor que abre el rango y código concreto observado después y úsalo para reconocer un marcador de clasificación, no una causa de fallo; esa evidencia separa este estado de errores IKE que aparecen en otra fase.
El código más parecido por estructura es ERROR_IPSEC_IKE_GENERAL_PROCESSING_ERROR, cuya condición es «Error general de procesamiento de IKE.». Aquí Windows informa «Inicio del intervalo de códigos de estado de negociación IPsec IKE.»; compara ambas frases con el trace y decide por el campo/objeto observado, no por pertenecer a la misma familia IPsec.
Como recuperación, diagnosticar el estado específico posterior si existe.
Conserva una captura anterior y otra posterior: esa comparación permite probar que se corrigió esta frontera y no que un retry ocultó el estado.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.