| Предыдущий | Следующий |
| ERROR_IPSEC_DOSP_BLOCK | ERROR_IPSEC_DOSP_INVALID_PACKET |
ERROR_IPSEC_DOSP_RECEIVED_MULTICAST
Защищённый граничный путь ожидает состояние одноадресного потока
ERROR_IPSEC_DOSP_RECEIVED_MULTICAST означает, что компонент DoSP получил специфичный для IPsec multicast-пакет в пути, где multicast не допускается. Компонент отслеживает потоки IPv6 от общедоступной к внутренней сети и аутентифицированное состояние по конкретным адресам внешнего и внутреннего узлов; multicast не соответствует той же модели состояния для отдельного узла.
Определите, действительно ли пакет требовался приложению или это неверно маршрутизированный трафик согласования либо инкапсуляции. Не устраняйте событие широким исключением всего IPv6-трафика, поскольку это обходит назначение граничной защиты. Проверьте роли интерфейсов, маршрутизацию multicast, место декапсуляции туннеля и необходимость отдельного пути с поддержкой multicast вне защищённой DoSP границы пересылки.
Сетевые проверки
- Зафиксируйте адрес назначения IPv6 multicast и принимающий интерфейс.
- Определите, не поместили ли туннелирование или пересылка пакет на неверную сторону граничного узла.
- Убедитесь, что приложению действительно требуется multicast с IPsec.
- Если архитектуре нужен отдельный multicast-путь, делайте исключения узкими.
Ссылки
- Microsoft: область трафика и размещение DoSP
- Microsoft: модель состояния DoSP для отдельных узлов
- RFC 4301: селекторы политик безопасности IPsec
Нужно найти другой код? Найти другой код состояния или ошибки.