| Предыдущий | Следующий |
| ERROR_IPSEC_MM_POLICY_IN_USE | ERROR_IPSEC_MM_FILTER_NOT_FOUND |
ERROR_IPSEC_MM_FILTER_EXISTS
ERROR_IPSEC_MM_FILTER_EXISTS (0x000032CE): фильтр основного режима с запрошенной идентичностью уже существует. Обычно причиной является повторное развёртывание или создание одного и того же селектора партнёра одновременно в локальной и групповой политике.
Что проверить
- Сравните селекторы существующего фильтра с предполагаемыми удалёнными адресами, ограничениями интерфейсов и областью аутентификации.
- Перед добавлением локального дубликата проверьте, не предоставляет ли фильтр объект GPO.
- Сделайте развёртывание политики идемпотентным: сначала выполняйте запрос, затем при необходимости изменяйте существующий объект.
Get-NetIPsecMainModeRule
Зафиксируйте фазу согласования IKE, выбранные алгоритмы, идентификаторы узлов и используемые сертификаты. Сравните локальную и удалённую IPsec-политику и события IKE/Authentication: несоответствие обычно видно до повторной попытки соединения.
Нужно найти другой код? Найти другой код состояния или ошибки.
