| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_DROP_NO_RESPONSE | ERROR_IPSEC_IKE_QM_DELAY_DROP |
ERROR_IPSEC_IKE_MM_DELAY_DROP
ERROR_IPSEC_IKE_MM_DELAY_DROP означает, что аутентифицированное согласование основного режима заняло слишком много времени. Причиной может быть отсутствие ответа от узла, потеря пакетов, медленная проверка сертификата или Kerberos либо высокая нагрузка на локальную службу.
Что проверить
- Сопоставьте задержку с проверками отзыва сертификатов, доступностью контроллеров домена и потерей пакетов.
- Сравните трассировки основного режима на обоих узлах, чтобы определить последнее успешно обработанное сообщение IKE.
- Проверьте, не создают ли высокая параллельность или повторяющиеся попытки подключения очереди заданий IKE.
Microsoft: аудит основного режима IPsec
Microsoft: использование Netsh для управления сетевыми трассировками
Microsoft: Get-NetIPsecMainModeSA
Нужно найти другой код? Найти другой код состояния или ошибки.