| Предыдущий | Следующий |
| ERROR_IPSEC_THROTTLE_DROP | ERROR_IPSEC_DOSP_RECEIVED_MULTICAST |
ERROR_IPSEC_DOSP_BLOCK
Отбрасывание является настроенным решением фильтра
ERROR_IPSEC_DOSP_BLOCK регистрирует совпадение с явным блокирующим фильтром IPsec DoS Protection. Эта функция предназначена для пограничного компьютера, пересылающего выбранный трафик IPv6 между общедоступным и внутренним интерфейсами; перед пересылкой она проверяет трафик согласования и защищённые потоки. Результат не свидетельствует об ошибке аутентификации IKE или проверки целостности ESP.
Проверьте адресные фильтры DoSP и их флаги фильтрации. Блокировка может быть ограничена общедоступным и частным адресом или подсетью IPv6 и может намеренно переопределять обычное разрешение для установившегося трафика, защищённого IPsec. Подтвердите, какой интерфейс считается общедоступным, а какой внутренним, поскольку перестановка этих ролей изменяет направление применения политики.
Какие данные политики собрать
- Совпавшие фильтры общедоступных и частных адресов IPv6.
- Был ли настроен
FilterBlock, а неFilterExempt. - Псевдонимы общедоступного и внутреннего интерфейсов, активные на пограничном узле.
- Статистика DoSP и записи состояний соседних потоков.
Ссылки
- Microsoft: архитектура и фильтры IPsec DoS Protection
- Microsoft: получение настроек DoSP
- Microsoft: отслеживаемое состояние потока IPv6 DoSP
Нужно найти другой код? Найти другой код состояния или ошибки.