| Предыдущий | Следующий |
| FWP_E_TRAFFIC_MISMATCH | FWP_E_NULL_POINTER |
FWP_E_INCOMPATIBLE_SA_STATE
Что означает FWP_E_INCOMPATIBLE_SA_STATE
FWP_E_INCOMPATIBLE_SA_STATE (0x8032001B) — Вызов недопустим в текущем состоянии сопоставления безопасности.
Security Association (SA) хранит уже согласованные параметры защиты IPsec-трафика: алгоритмы, ключи, selectors и другое состояние. WFP требует определённого порядка операций над SA context; вызов для неподходящей стадии lifecycle отклоняется.
Что проверить
- Записывайте SA context ID и его стадию перед каждым вызовом: создание context, получение/назначение SPI, добавление inbound/outbound SA.
- После частично неуспешной настройки не переиспользуйте context вслепую; cleanup должен быть идемпотентным.
- Если SA создаётся через negotiation, сопоставьте API trace с IKE/IPsec events, чтобы отделить ошибку lifecycle от отказа peer.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.