| Anterior | Siguiente |
| ERROR_IPSEC_IKE_KILL_DUMMY_NAP_TUNNEL | ERROR_IPSEC_IKE_REQUIRE_CP_PAYLOAD_MISSING |
ERROR_IPSEC_IKE_INNER_IP_ASSIGNMENT_FAILURE
Interpretación de ERROR_IPSEC_IKE_INNER_IP_ASSIGNMENT_FAILURE
ERROR_IPSEC_IKE_INNER_IP_ASSIGNMENT_FAILURE (13899, 0x0000364B) — Error al asignar al iniciador la dirección IP interna en modo de túnel.
Una negociación IKE es una secuencia con estado: peer, Main Mode/IKE SA, Quick Mode/Child SA, credenciales y propuesta criptográfica deben correlacionarse en la misma sesión.
Condición que hay que demostrar
La evidencia debe explicar exactamente «Error al asignar al iniciador la dirección IP interna en modo de túnel» en el componente que devolvió el valor.
Qué comprobar
- Conserva estado de IKEEXT, policy efectiva y primer evento interno anterior. Los resultados de engine pueden ser benignos, de shutdown o de inicialización y no todos requieren cambiar la red.
- Si el estado es transitorio, prueba una nueva negociación después de que el servicio quede estable; si persiste, captura trace antes de reiniciar de nuevo.
- Aísla la Configuration Payload y el pool/mecanismo que asigna la dirección interna al iniciador; negociación criptográfica exitosa no garantiza asignación IP.
- Conserva como etiqueta de correlación «ipsec · ike · inner · ip · assignment · failure» y la descripción exacta «Error al asignar al iniciador la dirección IP interna en modo de túnel»; evita mezclar esta incidencia con otro código de la misma familia.
Diferencia frente a otro estado
ERROR_IPSEC_IKE_NEGOTIATION_DISABLED (13883) significa «IKE recibió una directiva que deshabilita la negociación». Aquí la condición es «Error al asignar al iniciador la dirección IP interna en modo de túnel».
Recuperación segura
Ejemplo de aislamiento
Una conexión con peer conocido termina con 13899. El trace se alinea con las SA activas y muestra la fase exacta —engine— donde diverge de una negociación sana; la corrección se prueba abriendo una SA nueva.
Comando o consulta útil
Get-NetIPsecMainModeSA Get-NetIPsecQuickModeSADistinción diagnóstica específica
La condición propia de esta página es «Error al asignar al iniciador la dirección IP interna en modo de túnel.». El estado más cercano por contenido, ERROR_IPSEC_IKE_NEG_STATUS_END, describe en cambio «Fin del intervalo de códigos de estado de negociación IPsec IKE.». Ambos comparten IPsec, IKE, pero aquí el discriminante operativo es inner, ip, assignment, failure.
Sitúa este resultado en la fase de selección o uso criptográfico y conserva proposal seleccionada, transform, algoritmo, tamaño, grupo DH y punto exacto de cálculo o verificación.
Anota el primer punto donde aparece «inner, ip, assignment, failure» y comprueba que la condición descrita por ERROR_IPSEC_IKE_NEG_STATUS_END no sea la que realmente se observa.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.