The IPSec driver has entered Block mode. IPSec will discard all inbound and outbound TCP/IP network traffic that is not permitted by boot-time IPSec

Андрей - Чт, 2009/02/26 - 16:16

админинг

1. В русской Windows 2003 это выглядит так "Источник IPsec код ошибки 4292. Драйвер IPsec перешел в режим блокировки. IPsec будет отбрасывать весь входящий и исходящий трафик..."

Вот в очередной раз всплыла такая проблемма... решение уже было, но забылось пришлось искать заново. Теперь опишу как решить проблемму тут.

Пишут, что подобное сообщение возникает на машине, если файл локальных политик был случайно поврежден (например, некорректной перезагрузкой). Машина при этом не пингуется, не отвечает ни на какие запросы, но при этом вполне нормально работает.

Временно обойти проблему можно, задисайблив службу IPSec.

Но временные решения хороши на время, надо лечить до конца. Для того чтобы корректно вылечить политику можно, удалив ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local и выполнив затем команду regsvr32 polstore.dll

В источнике, правда, описана ситуация с доменным контроллером, но с рядовым сервером тоже вполне сработало.

Источник: http://support.microsoft.com/kb/912023

2. После перезагрузки IPSEC заработал, но выяснилось что покоцался и Winsock2.

Опять консоль, в командной строке команда
netsh winsock reset

Перезагрузка.

Источник: http://support.microsoft.com/kb/811259/ru

3. Дальше интереснее, все работает но машина не пингуется по localhost. т.е. ping localhost не идет, а ping 127.0.0.1 нормально идет.
Решение:
netsh int ip reset c:\resetlog.txt
Перезагрузка.

Источник: http://support.microsoft.com/kb/299357

После подобных манипуляций сервер очухался.