Что означает код NTSTATUS 0xC000A010 (STATUS_IPSEC_QUEUE_OVERFLOW)?

 
Предыдущий Следующий
STATUS_EOF_ON_GHOSTED_RANGE STATUS_ND_QUEUE_OVERFLOW

STATUS_IPSEC_QUEUE_OVERFLOW

Что означает STATUS_IPSEC_QUEUE_OVERFLOW

STATUS_IPSEC_QUEUE_OVERFLOW означает переполнение очереди обработки IPsec.

Что проверить

Зафиксируйте локальный и удалённый адрес, политику или правило, режим IKE и этап согласования, на котором возник статус.

Практический смысл и диагностика

  • В очереди обработки IPsec не осталось места для очередного ожидающего пакета.
  • Сопоставьте потери с packet rate, IKE/AuthIP negotiation, загрузкой CPU и telemetry WFP/firewall.
  • Проверьте security products и custom WFP callouts, которые могут добавлять задержку на той же стадии фильтрации.
  • Отделяйте короткие всплески при rekey или обновлении политики от устойчивого давления на очередь при обычном трафике.
  • Логируйте peer, направление, protocol, packet rate и соседние IPsec/WFP events; это помогает найти узкое место и точку накопления очереди.

Технические ссылки


Нужно найти другой код? Найти другой код состояния или ошибки.