| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_GENERAL_PROCESSING_ERROR | ERROR_IPSEC_IKE_NO_CERT |
ERROR_IPSEC_IKE_TIMED_OUT
ERROR_IPSEC_IKE_TIMED_OUT означает, что согласование IKE превысило допустимое время. Причиной могут быть потеря пакетов, блокирование UDP 500/4500, не отвечающий узел, несовпадение политик, препятствующее ответу, или высокая нагрузка, задерживающая службу формирования ключей.
Что проверить
- Проверьте доступность однорангового узла и прохождение трафика IKE/IPsec через брандмауэр и NAT.
- Сравните трассировки с обоих конечных узлов и определите, получил ли одноранговый узел предложение и отправил ли ответ.
- Проверьте ошибки очередей и ограничения частоты за то же время, особенно при большом числе одновременных туннельных подключений.
netsh trace start scenario=NetConnection capture=yes tracefile=C:\Temp\ipsec.etl
... reproduce the failure ...
netsh trace stopMicrosoft: управление сетевыми трассировками с помощью Netsh
Microsoft: Get-NetIPsecMainModeSA
Microsoft: системные коды ошибок IPsec IKE
Нужно найти другой код? Найти другой код состояния или ошибки.