| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_INVALID_FILTER | ERROR_IPSEC_IKE_ADD_UPDATE_KEY_FAILED |
ERROR_IPSEC_IKE_OUT_OF_MEMORY
Модуль обмена ключами завершился до окончания протокольной логики
Сбой выделения — локальное истощение ресурсов в пути обработки IKE/AuthIP. Он отличается от несовпадения предложений другой стороны или отказа аутентификации: локальный модуль обмена ключами не смог получить память для продолжения работы автомата состояний, обработки полезной нагрузки или управления SA.
Не предполагайте, что событие объясняется только общим объёмом свободной RAM. Временный сбой выделения может совпасть с экстремальным потоком согласований, давлением на ресурсы процесса или ядра либо более широким системным сбоем. Полезно установить, сообщают ли другие службы о нехватке памяти в то же время и создаёт ли IKE необычно большое число согласований или динамических фильтров.
Что проверить
- Проверьте системные события ресурсов и зафиксированную память точно во время сбоя.
- Посчитайте активные SA Main Mode и Quick Mode и ищите быстрые повторные согласования с одними и теми же узлами.
- Если проблема воспроизводится, захватите состояние системы и WFP до перезапуска служб, поскольку перезапуск уничтожит картину давления.
Get-NetIPsecMainModeSA | Measure-Object
Get-NetIPsecQuickModeSA | Measure-ObjectСсылки
- Microsoft: наборы API Windows Filtering Platform
- Microsoft: Get-NetIPsecMainModeSA
- Microsoft: Get-NetIPsecQuickModeSA
Нужно найти другой код? Найти другой код состояния или ошибки.