| Предыдущий | Следующий |
| STATUS_IPSEC_AUTH_FIREWALL_DROP | STATUS_IPSEC_DOSP_BLOCK |
STATUS_IPSEC_THROTTLE_DROP
Защита по скорости намеренно отбросила пакет
STATUS_IPSEC_THROTTLE_DROP означает, что IPsec отбросил пакет из-за активного ограничения защиты от отказа в обслуживании. Это защитное решение по ёмкости, а не доказательство повреждения пакета, отсутствия аутентификации или совпадения с запрещающей политикой IPsec.
Исследуйте событие как сигнал управления скоростью. Измерьте форму всплеска, распределение источников, протокол и направление и сопоставьте их с активностью согласования и изменениями политик WFP/IPsec. Если допустимый трафик постоянно ограничивается, необходимо понять предел политики и характер трафика; простой повтор отброшенных пакетов может усилить перегрузку.
Что проверить
- Соберите данные о скорости пакетов и распределении источников в окне ограничения.
- Отделите всплески согласования IKE/AuthIP от защищённого трафика данных.
- Проверьте пороги политики и средства управления вышестоящим трафиком вместе с ответственным за безопасность.
- Не отключайте ограничение глобально как быстрое исправление подключения.
Ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.