Что означает код ошибки Windows 13925 (ERROR_IPSEC_DOSP_BLOCK)?

ERROR_IPSEC_DOSP_BLOCK

Отбрасывание является настроенным решением фильтра

ERROR_IPSEC_DOSP_BLOCK регистрирует совпадение с явным блокирующим фильтром IPsec DoS Protection. Эта функция предназначена для пограничного компьютера, пересылающего выбранный трафик IPv6 между общедоступным и внутренним интерфейсами; перед пересылкой она проверяет трафик согласования и защищённые потоки. Результат не свидетельствует об ошибке аутентификации IKE или проверки целостности ESP.

Проверьте адресные фильтры DoSP и их флаги фильтрации. Блокировка может быть ограничена общедоступным и частным адресом или подсетью IPv6 и может намеренно переопределять обычное разрешение для установившегося трафика, защищённого IPsec. Подтвердите, какой интерфейс считается общедоступным, а какой внутренним, поскольку перестановка этих ролей изменяет направление применения политики.

Какие данные политики собрать

• Совпавшие фильтры общедоступных и частных адресов IPv6.
• Был ли настроен FilterBlock, а не FilterExempt.
• Псевдонимы общедоступного и внутреннего интерфейсов, активные на пограничном узле.
• Статистика DoSP и записи состояний соседних потоков.

Ссылки

• Microsoft: архитектура и фильтры IPsec DoS Protection
• Microsoft: получение настроек DoSP
• Microsoft: отслеживаемое состояние потока IPv6 DoSP

Нужно найти другой код? Найти другой код состояния или ошибки.