| Предыдущий | Следующий |
| STATUS_HV_NOT_PRESENT | STATUS_IPSEC_SA_LIFETIME_EXPIRED |
STATUS_IPSEC_BAD_SPI
Что означает STATUS_IPSEC_BAD_SPI
STATUS_IPSEC_BAD_SPI означает, что SPI входящего ESP/AH packet не соответствует ни одной действующей inbound SA IPsec.
Что проверить
Сохраните SPI, адреса peers, направление, активный набор SA и правило IPsec в момент drop.
Практический смысл и диагностика
- Этот код означает, что поиск SA по Security Parameters Index не нашёл пригодную association; это не authentication failure уже найденной SA.
- Проверьте недавний rekey, failover туннеля, изменение NAT-T или restart IPsec service, после которых peer мог продолжить использовать старую SA.
- Сопоставьте время получения packet с созданием и удалением SA на обеих сторонах.
- Не пытайтесь повторно отправлять тот же packet после удаления SA. Нужно синхронизировать peers и установить актуальную security association.
- Не пытайтесь replay тот же packet после удаления SA. Нужно синхронизировать/re-establish актуальную security association между peers.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.