| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_PROCESS_ERR_SA | ERROR_IPSEC_IKE_PROCESS_ERR_TRANS |
ERROR_IPSEC_IKE_PROCESS_ERR_PROP
Что означает ERROR_IPSEC_IKE_PROCESS_ERR_PROP
ERROR_IPSEC_IKE_PROCESS_ERR_PROP означает, что IKE не смог корректно обработать Proposal payload при согласовании security association. Ошибка может быть вызвана как повреждённым payload, так и предложением, которое нельзя сопоставить с локальной policy.
Что собрать
- Точный этап exchange, локальный и удалённый адрес, применённое правило IPsec и версию IKE.
- Полные combinations transforms обеих сторон: encryption, integrity или PRF, DH group и связанные параметры lifetime.
- IKE trace или packet capture без раскрытия секретного key material.
Как искать несовместимость
Сравнивайте proposal как целый набор. То, что обе стороны отдельно поддерживают AES или одну DH group, ещё не гарантирует общей комбинации. Если payload структурно неверен, проверяйте реализацию peer; если корректен — ищите отсутствие общей policy. После изменения убедитесь, что выбран ожидаемый набор, а не случайный более слабый fallback.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.