| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_NEGOTIATION_DISABLED | ERROR_IPSEC_IKE_MM_EXPIRED |
ERROR_IPSEC_IKE_QM_LIMIT
Что означает ERROR_IPSEC_IKE_QM_LIMIT
ERROR_IPSEC_IKE_QM_LIMIT означает, что IKE/IPsec достиг лимита Quick Mode security associations, связанных с текущим Main Mode SA, и должен создать новый Main Mode context.
Что проверить
Сохраните peer, policy, traffic selectors, lifetime и число QM SA для этого Main Mode. Ищите чрезмерно короткие lifetimes, большое число селекторов или частые policy changes, создающие множество SA. Это не обязательно отказ удалённого peer.
Как исправлять
Уменьшите ненужную churn SA или позвольте системе штатно renegotiate Main Mode. Не удаляйте все IPsec state при каждом таком status: это может усугубить нагрузку и разорвать действующие flows.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.