Imprimir em impressoras compartilhadas em VPN

Question

Eu tenho um programa que imprime rótulos em cinco sites remotos. Dois sites não estão funcionando, mas os demais estão com uma configuração idêntica (até onde eu sei).

Usando o Wireshark, determinei que o handshaking tudo corra bem, mas depois do "Open Print File Response", o pacote que é enviado do servidor, não alcança o cliente. Mas estou um pouco sem saber aonde vou daqui.

Eu sei que a porta em que o pacote foi enviado (445) não está sendo bloqueada, o pacote RST é enviado na mesma porta e fica lá bem.

Também é estranho que os três de cinco sites estejam funcionando bem.

Isso está funcionando há anos sem problemas, tudo o que mudamos é nossa conectividade (de DSL a DSL ligado). Mas esse tráfego é sobre uma VPN - então não pode ser o ISP interferindo, não é?

Estou totalmente preso, e qualquer ajuda seria muito apreciada. Obrigado!

    

Answer 1

Quando uma VPN tem problemas estranhos em um link de rede, uma coisa que normalmente verifico é o bloqueio do ICMP. Isso quebra a descoberta MTU do caminho . Como muitas VPNs estão basicamente encapsulando outros pacotes, elas são um pouco maiores que o pacote original. Se a VPN não puder detectar a MTU correta, os pacotes maiores geralmente serão descartados. Tudo depende do cliente VPN em particular.

A solução é definir uma MTU menor na sua VPN ou ajustar qualquer firewall para que o ICMP não seja bloqueado.

Como regra, o ICMP geralmente não deve ser bloqueado. O bloqueio do ICMP tende a resultar silenciosamente em várias coisas que estão sendo quebradas de alguma forma.