Что означает код ошибки Windows 13913 (ERROR_IPSEC_REPLAY_CHECK_FAILED)?

 
Предыдущий Следующий
ERROR_IPSEC_WRONG_SA ERROR_IPSEC_INVALID_PACKET

ERROR_IPSEC_REPLAY_CHECK_FAILED

Порядковый номер находится вне допустимого состояния защиты от повторов

Защита IPsec от повторов обнаруживает дублирующиеся пакеты в ограниченном окне порядковых номеров. ESP содержит порядковый номер, а получатель отслеживает принятые значения для каждого SA. Этот статус означает, что пакет не прошёл проверку на повтор; он не обязательно свидетельствует о намеренной повторной передаче злоумышленником.

Сетевое дублирование, сильная переупорядоченность за пределами окна, пакеты из устаревшего состояния SA и дефекты отправителя или промежуточного устройства могут дать тот же результат. Диагностируйте по SPI, поскольку состояние защиты от повторов ведётся для сопоставления безопасности, а не глобально для узла.

Что проверить

  • Соберите SPI и порядковые номера принятых и отклонённых пакетов.
  • Проверьте, группируются ли сбои вокруг обновления ключей или изменения маршрута, переупорядочивающего трафик.
  • Не отключайте защиту от повторов как первую меру; сначала подтвердите наличие дублирующихся или чрезмерно переупорядоченных пакетов.
Get-NetIPsecQuickModeSA

Ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.