| Предыдущий | Следующий |
| STATUS_IPSEC_DOSP_RECEIVED_MULTICAST | STATUS_IPSEC_DOSP_STATE_LOOKUP_FAILED |
STATUS_IPSEC_DOSP_INVALID_PACKET
Пакет отклонён до возможности доверять состоянию согласования
STATUS_IPSEC_DOSP_INVALID_PACKET означает, что защита IPsec от отказа в обслуживании получила неправильно сформированный пакет в защищённом пути согласования. Это не обычная ошибка аутентификации: синтаксис или компоновка пакета не позволили безопасно создать или использовать ожидаемое состояние.
Сохраните данные пакета и сопоставьте их с согласованным методом обмена ключами и ожидаемой инкапсуляцией. Повторяющиеся события могут быть вызваны неверно настроенным узлом, промежуточным устройством, изменяющим пакеты, устаревшим трафиком старой реализации или враждебным вводом. Сам статус не определяет причину, поэтому требуются контекст пакета и активная политика.
Что проверить
- Сохраните ограниченный захват пакета и связанные события IKE, AuthIP и WFP.
- Проверьте протокол и путь модуля обмена ключами, ожидаемые политикой.
- Сравните версию узла и настройки NAT traversal до изменения криптографической политики.
- Считайте повреждённый трафик согласования недоверенным, даже если он поступил с ожидаемого адреса.
Ссылки
- Microsoft Open Specifications: значения NTSTATUS
- Microsoft: настройка IPsec с помощью WFP
- RFC 7296: IKEv2 и сроки жизни Security Association
- RFC 4301: архитектура безопасности IP
Нужно найти другой код? Найти другой код состояния или ошибки.