| Предыдущий | Следующий |
| STATUS_IPSEC_SA_LIFETIME_EXPIRED | STATUS_IPSEC_REPLAY_CHECK_FAILED |
STATUS_IPSEC_WRONG_SA
Что означает STATUS_IPSEC_WRONG_SA
STATUS_IPSEC_WRONG_SA означает, что для пакета найдена IPsec Security Association, но характеристики пакета не соответствуют параметрам этой SA.
Что проверить
- Зафиксируйте SPI, направление, внешние и внутренние адреса, протокол и порты именно отклонённого пакета.
- Сравните traffic selectors согласованной SA с фактическим пакетом; отдельно проверьте tunnel/transport mode и семейство адресов.
- Отличайте этот код от unknown SPI: здесь SA существует, поэтому основной поиск идёт по несоответствию selector, направления или режима, а не по отсутствующей SA.
Как подтвердить исправление
После исправления тот же поток должен попадать в подходящую SA без повторного согласования из-за несовместимых selectors.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.