| Предыдущий | Следующий |
| ERROR_IPSEC_DOSP_NOT_INSTALLED | ERROR_SXS_SECTION_NOT_FOUND |
ERROR_IPSEC_DOSP_MAX_PER_IP_RATELIMIT_QUEUES
Что означает ERROR_IPSEC_DOSP_MAX_PER_IP_RATELIMIT_QUEUES
ERROR_IPSEC_DOSP_MAX_PER_IP_RATELIMIT_QUEUES — защите IPsec от DoS не удалось создать очередь ограничения частоты для внутреннего IP-адреса: достигнут разрешённый политикой предел очередей.
Что проверить
Зафиксируйте локальный и удалённый адрес, политику/правило, режим IKE и этап согласования, на котором получен ERROR_IPSEC_DOSP_MAX_PER_IP_RATELIMIT_QUEUES.
- Проверьте ресурс или лимит, на который указывает ERROR_IPSEC_DOSP_MAX_PER_IP_RATELIMIT_QUEUES: память, дескрипторы, квота, буфер, место или размер коллекции. Сначала установите, какой лимит исчерпан, и только затем освобождайте или увеличивайте именно его.
Практический смысл и диагностика
- Исчерпан пул очередей ограничения частоты для отдельных IP механизма IPsec DoS Protection.
- Проверьте тайм-аут простоя, чтобы неиспользуемые очереди освобождались достаточно быстро.
- Определите, сколько разных внутренних адресов назначения IPv6 получают неаутентифицированный трафик и как долго их неактивные очереди остаются активными.
- Посчитайте различных внутренних адресов назначения, для которых создаются очереди для отдельных IP.
- Код означает, что не удалось выделить ещё одну очередь для внутреннего адреса для неаутентифицированного IPv6-трафика IPsec. Эти queues реализуют limit `IpV6IPsecUnauthPerIPRateLimitBytesPerSec` и отличаются от аутентифицированного состояния, ограниченного `MaxStateEntries`.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.