Что означает код ошибки Windows 13859 (ERROR_IPSEC_IKE_OUT_OF_MEMORY)?

 
Предыдущий Следующий
ERROR_IPSEC_IKE_INVALID_FILTER ERROR_IPSEC_IKE_ADD_UPDATE_KEY_FAILED

ERROR_IPSEC_IKE_OUT_OF_MEMORY

Модуль обмена ключами завершился до окончания протокольной логики

Сбой выделения — локальное истощение ресурсов в пути обработки IKE/AuthIP. Он отличается от несовпадения предложений другой стороны или отказа аутентификации: локальный модуль обмена ключами не смог получить память для продолжения работы автомата состояний, обработки полезной нагрузки или управления SA.

Не предполагайте, что событие объясняется только общим объёмом свободной RAM. Временный сбой выделения может совпасть с экстремальным потоком согласований, давлением на ресурсы процесса или ядра либо более широким системным сбоем. Полезно установить, сообщают ли другие службы о нехватке памяти в то же время и создаёт ли IKE необычно большое число согласований или динамических фильтров.

Что проверить

  • Проверьте системные события ресурсов и зафиксированную память точно во время сбоя.
  • Посчитайте активные SA Main Mode и Quick Mode и ищите быстрые повторные согласования с одними и теми же узлами.
  • Если проблема воспроизводится, захватите состояние системы и WFP до перезапуска служб, поскольку перезапуск уничтожит картину давления.
Get-NetIPsecMainModeSA | Measure-Object
Get-NetIPsecQuickModeSA | Measure-Object

Ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.