| Предыдущий | Следующий |
| ERROR_IPSEC_REPLAY_CHECK_FAILED | ERROR_IPSEC_INTEGRITY_CHECK_FAILED |
ERROR_IPSEC_INVALID_PACKET
Пакет невозможно разобрать как допустимый защищённый пакет IPsec
ESP определяет точный формат пакета, содержащий SPI, порядковый номер, полезные данные, заполнение, длину заполнения, сведения следующего заголовка и необязательные данные целостности. Этот статус означает, что Windows обнаружила недопустимый заголовок или трейлер IPsec до завершения обычной обработки защищённой полезной нагрузки.
Возможна порча пакета, но структурную ошибку также могут вызвать неправильная инкапсуляция, неверная демультиплексирующая обработка протокола, обрезка или устройство, изменившее защищённые байты. Сравните длину пакета и поля ESP с RFC 4303 и определите, происходит ли ошибка до или после декапсуляции NAT traversal.
Что проверить
- Перехватите неудачный пакет как можно ближе к принимающей стороне.
- Проверьте длину пакета ESP, поля трейлера и границы инкапсуляции.
- Проверяйте MTU, фрагментацию и промежуточные устройства только при наличии пакетных данных, показывающих обрезку или изменение.
Ссылки
- IETF RFC 4303: Encapsulating Security Payload
- IETF RFC 4301: архитектура безопасности IPsec
- Microsoft: наборы API Windows Filtering Platform
Нужно найти другой код? Найти другой код состояния или ошибки.