| Предыдущий | Следующий |
| STATUS_IPSEC_DOSP_BLOCK | STATUS_IPSEC_DOSP_INVALID_PACKET |
STATUS_IPSEC_DOSP_RECEIVED_MULTICAST
Защищённый управляющий путь IPsec не допускает этот multicast-пакет
STATUS_IPSEC_DOSP_RECEIVED_MULTICAST означает, что путь защиты IPsec от отказа в обслуживании получил специфичный для IPsec multicast-пакет, который не разрешён. Это ограничение класса трафика, а не общая ошибка маршрутизации multicast.
Multicast отличается от обычного одноадресного трафика узлов по репликации и членству в группах. До изменения правила диагностируйте отправителя, групповой адрес, инкапсуляцию и путь политики. Конфигурация, намеренно защищающая одноадресный трафик, не означает автоматически, что та же политика согласования или защиты IPsec применяется к управляющему multicast-трафику.
Что проверить
- Зафиксируйте групповой адрес, внешнее и внутреннее назначение и тип пакета.
- Проверьте, должно ли развёртывание использовать multicast на этом этапе обработки IPsec.
- Сопоставьте предположения политики IPv4 и IPv6, а также туннельного и транспортного режимов.
- Не включайте широкие исключения multicast без проверки архитектуры безопасности.
Ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.