| Предыдущий | Следующий |
| STATUS_IPSEC_CLEAR_TEXT_DROP | STATUS_IPSEC_THROTTLE_DROP |
STATUS_IPSEC_AUTH_FIREWALL_DROP
Что означает STATUS_IPSEC_AUTH_FIREWALL_DROP
STATUS_IPSEC_AUTH_FIREWALL_DROP означает, что Windows IPsec/Authenticated Firewall отбросил входящий ESP packet. Сам статус может быть штатным и не доказывает отказ всего tunnel.
Что проверить
Сохраните peer addresses, направление, policy/rule, traffic selectors и частоту таких drops. Затем сопоставьте их с пользовательским потоком, который действительно испытывает потерю трафика.
Единичные лишние, дублированные или уже не соответствующие активной policy пакеты могут отбрасываться без заметного влияния. Постоянные drops полезного потока, наоборот, требуют проверки policy, SA и selectors.
Не подавляйте событие глобально только потому, что оно помечено как benign, и не создавайте alert только по одному факту его появления. Диагностически важна связь с конкретным потоком.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.