| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_CERT_CHAIN_POLICY_MISMATCH | ERROR_IPSEC_IKE_INVALID_AUTH_PAYLOAD |
ERROR_IPSEC_IKE_UNEXPECTED_MESSAGE_ID
Пакет не относится к обрабатываемому обмену конечного автомата
IKE использует идентификаторы сообщений, чтобы сопоставлять пакеты с обменами и отличать новую работу от повторной передачи или несвязанного трафика. Этот статус означает, что полученный идентификатор не ожидался для текущего SA и состояния обмена. Он точнее общей ошибки повреждённого пакета.
Устаревшие пакеты, повторная передача после удаления состояния одной из сторон, одновременная смена ключей, изменение пути через NAT или балансировщик и дефекты реализации могут приводить к несоответствию сообщения состоянию. Существенны порядок пакетов и cookies либо SPI, идентифицирующие родительский SA; одного идентификатора сообщения для анализа недостаточно.
Что следует проверить
- Захватите полный заголовок IKE и определите родительский SA, тип обмена и последовательность идентификаторов сообщений.
- Проверьте, не перезапустилась ли одна из сторон и не удалила ли SA до поступления неожиданного пакета.
- Поищите дублирующиеся пути или промежуточные устройства, способные задерживать и повторно передавать старый UDP-трафик.
Ссылки
- IETF RFC 2409: Internet Key Exchange v1
- IETF RFC 7296: IKEv2
- Открытые спецификации Microsoft: указатель MS-IKEE
Нужно найти другой код? Найти другой код состояния или ошибки.