| Предыдущий | Следующий |
| STATUS_IPSEC_BAD_SPI | STATUS_IPSEC_WRONG_SA |
STATUS_IPSEC_SA_LIFETIME_EXPIRED
Что означает STATUS_IPSEC_SA_LIFETIME_EXPIRED
STATUS_IPSEC_SA_LIFETIME_EXPIRED — пакет получен через SA IPsec с истёкшим временем жизни.
Что проверить
Зафиксируйте локальный и удалённый адрес, политику/правило, режим IKE и этап согласования, на котором получен STATUS_IPSEC_SA_LIFETIME_EXPIRED.
Практический смысл и диагностика
- Packet пришёл по IPsec Security Association, lifetime которой уже истёк.
- Не увеличивайте и не отключайте SA lifetimes только для маскировки сломанного rekey path.
- Сверьте IKEv2/IPsec lifetime и rekey semantics на обоих peers, включая time- и byte-based limits.
- Сопоставьте negotiated lifetime с фактическим временем запуска replacement SA.
- Ищите зависшую IKE/AuthIP negotiation либо peer, который отверг новые параметры и продолжил отправлять traffic по expired SA.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.