| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_SOFT_SA_TORN_DOWN | ERROR_IPSEC_IKE_NO_PEER_CERT |
ERROR_IPSEC_IKE_INVALID_COOKIE
ERROR_IPSEC_IKE_INVALID_COOKIE (0x00003616) Недействительный cookie IKE обычно означает, что ответ не соответствует состоянию согласования, ожидаемому Windows. Причиной может быть устаревший или повторно воспроизведённый обмен, путь через NAT или балансировщик, изменяющий состояние узла, либо несовместимая реализация IKE.
Что проверить
- Запишите согласование на обоих узлах и убедитесь, что пакеты относятся к одним и тем же источнику, назначению и обмену сопоставления безопасности.
- Проверьте NAT, балансировщики нагрузки и VPN-шлюзы на асимметричную маршрутизацию или потерю состояния.
- Сравните версию IKE и конфигурацию однорангового узла, прежде чем считать это проблемой сертификата.
netsh trace start capture=yes scenario=InternetClient
Microsoft: сетевая трассировка Netsh
Microsoft: аудит основного режима IPsec
Microsoft: системные коды ошибок IPsec/IKE
Нужно найти другой код? Найти другой код состояния или ошибки.