| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_CGA_AUTH_FAILED | ERROR_IPSEC_IKE_INVALID_MM_FOR_QM |
ERROR_IPSEC_IKE_PROCESS_ERR_NATOA
Обработка NAT-OA завершилась ошибкой во время согласования обхода NAT
Механизм обхода NAT для IKEv1 определяет полезные данные обнаружения NAT и исходного адреса NAT, чтобы узлы могли учитывать преобразование адресов при согласовании защиты транспортного режима. Этот статус указывает на ошибку при обработке полезных данных NAT-OA, а не на общую невозможность связаться с узлом через NAT.
Проверьте, был ли согласован NAT-T, какая сторона находится за преобразованием адресов и соответствуют ли полезные данные NAT-OA структуре и смыслу обмена. Несколько уровней NAT, особенности реализации производителя или устаревшее состояние после изменения преобразования адресов могут привести к тому, что сведения об исходном адресе не будут соответствовать текущему контексту SA.
Что проверить
- Запишите последовательность полезных данных NAT-D и NAT-OA, а также внешние UDP-адреса.
- Проверьте, не изменилось ли сопоставление NAT между основным и быстрым режимами.
- Не пытайтесь устранить ошибку обработки полезных данных открытием несвязанных портов брандмауэра; сначала проверьте сам обмен NAT-T.
Ссылки
- IETF RFC 3947: обход NAT в IKE
- Открытые спецификации Microsoft: указатель MS-IKEE
- Открытые спецификации Microsoft: поведение продукта MS-IKEE
Нужно найти другой код? Найти другой код состояния или ошибки.