Ошибка Windows 13918 (ERROR_IPSEC_THROTTLE

Код состояния / ошибки:		Категория:

Имя константы:
Источник:		Операционная система:
Описание: Это решение об ограничении нагрузки для защиты от отказа в обслуживании в тракте IPsec. Пакет был отброшен из-за срабатывания защитного ограничения, а не обязательно из-за ошибки SPI, значения целостности или последовательности защиты от повторного воспроизведения. От этого различия зависит, какие свидетельства следует собирать.

Предыдущий	Следующий
ERROR_IPSEC_AUTH_FIREWALL_DROP	ERROR_IPSEC_DOSP_BLOCK

ERROR_IPSEC_THROTTLE_DROP

Тракт данных намеренно отбросил трафик под давлением защитных механизмов

Это решение об ограничении нагрузки для защиты от отказа в обслуживании в тракте IPsec. Пакет был отброшен из-за срабатывания защитного ограничения, а не обязательно из-за ошибки SPI, значения целостности или последовательности защиты от повторного воспроизведения. От этого различия зависит, какие свидетельства следует собирать.

Один ограниченный пакет может быть ожидаемым при защитной нагрузке; устойчивые события требуют определения шаблона трафика и состояния защиты, вызвавшего ограничение. Сравните распределение источников, частоту пакетов, нагрузку создания SA и события предотвращения DoS в IKE. Не увеличивайте просто частоту повторных попыток приложения: они способны усилить именно ту пакетную нагрузку, которая ограничивается.

Что следует проверить

Измерьте частоту пакетов и согласований вокруг интервала отбрасывания.
Сопоставьте событие с режимом предотвращения DoS в IKE и ростом динамических SA и фильтров.
Прежде чем менять политику защиты, определите, отвечает ли за нагрузку небольшой набор источников или селекторов.

Get-NetIPsecMainModeSA | Measure-Object
Get-NetIPsecQuickModeSA | Measure-Object

Ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.