| Предыдущий | Следующий |
| STATUS_IPSEC_SA_LIFETIME_EXPIRED | STATUS_IPSEC_REPLAY_CHECK_FAILED |
STATUS_IPSEC_WRONG_SA
Что означает STATUS_IPSEC_WRONG_SA
STATUS_IPSEC_WRONG_SA — пакет получен через SA IPsec, параметры которой не соответствуют характеристикам пакета.
Что проверить
Зафиксируйте локальный и удалённый адрес, политику/правило, режим IKE и этап согласования, на котором получен STATUS_IPSEC_WRONG_SA.
- Сравните предложения шифрования, методы аутентификации, сертификаты/ключи и ограничения политики на обеих сторонах.
- Проверьте журналы IKE/Operational и IPsec и найдите первый отказ согласования; последующий тайм-аут или отсутствие SA может быть только следствием.
Исходная формулировка
The packet did not match its identified IPsec security association.
Compare active traffic selectors, not just the proposal names shown in a management UI.
Record the selected SPI and the packet’s outer and inner addresses, protocol, and ports.
This result often points to a disagreement about traffic selectors, tunnel versus transport mode, address family, protocol, or direction.
this result is more specific than an unknown SPI.
Технические ссылки
- Microsoft Open Specifications: NTSTATUS values
- Microsoft: configuring IPsec with WFP
- RFC 4301: Security Architecture for IP
- RFC 4303: Encapsulating Security Payload (ESP)
Нужно найти другой код? Найти другой код состояния или ошибки.