| Предыдущий | Следующий |
| STATUS_IPSEC_DOSP_KEYMOD_NOT_ALLOWED | STATUS_VID_DUPLICATE_HANDLER |
STATUS_IPSEC_DOSP_MAX_PER_IP_RATELIMIT_QUEUES
Исчерпана ёмкость управления скоростью на адрес
STATUS_IPSEC_DOSP_MAX_PER_IP_RATELIMIT_QUEUES означает, что защита IPsec от DoS не смогла создать ещё одну очередь ограничения скорости для внутреннего IP-адреса, поскольку достигнут максимум политики. Это уже, чем STATUS_IPSEC_DOSP_MAX_ENTRIES: ограниченным ресурсом является именно набор очередей ограничения скорости по адресам.
Эту ситуацию следует исследовать как проблему распределения адресов и ёмкости политики. Большое число внутренних адресов, частая смена адресов или политика, слишком охотно создающая очереди, могут достичь предела даже при умеренном общем объёме пакетов. Статус не доказывает, что отдельный защищённый пакет не прошёл криптографическую проверку.
Что проверить
- Измерьте, сколько внутренних адресов создают очереди и как долго очереди сохраняются.
- Проверьте преобразование адресов, роуминг, виртуализацию и смену DHCP-адресов вокруг события.
- Сравните предел на IP-адрес с ожидаемым масштабом арендаторов или конечных точек.
- Не повышайте предел без оценки роста состояния и устойчивости к злоупотреблениям.
Ссылки
- Открытые спецификации Microsoft: значения NTSTATUS
- Microsoft: идентификаторы подуровней WFP
- Microsoft: настройка IPsec с помощью WFP
- RFC 4301: архитектура безопасности IP
Нужно найти другой код? Найти другой код состояния или ошибки.