Fallo de protocolo de enlace de tres vías de TCP durante la conexión SMB

En este artículo se describe cómo solucionar problemas de error de protocolo de enlace triple (TCP) del Protocolo de control de transmisión (TCP) durante la conexión SMB.

Al analizar un seguimiento de red, observará que hay un error de protocolo de enlace de tres vías TCP que hace que se produzca el problema de SMB.

Por lo general, la causa es un firewall local o de infraestructura que bloquea el tráfico. Este problema puede producirse en cualquiera de los siguientes escenarios.

El paquete TCP SYN llega al servidor SMB, pero el servidor SMB no devuelve un paquete TCP SYN-ACK.

Para solucionar este escenario, siga estos pasos:

1. Ejecute netstat o Get-NetTcpConnection para asegurarse de que hay un agente de escucha en el puerto TCP 445 que debe ser propiedad del proceso SYSTEM.

   netstat -ano | findstr :445
   

   Get-NetTcpConnection -LocalPort 445
   

2. Asegúrese de que el servicio Server está iniciado y en funcionamiento.

3. Realice una captura de la Plataforma de filtrado de Windows (WFP) para determinar qué regla o programa está perdiendo el tráfico. Para ello, ejecute el siguiente comando en una ventana del símbolo del sistema:

   netsh wfp capture start
   

   Reproduzca el problema y ejecute el siguiente comando:

   netsh wfp capture stop
   

   Ejecute un seguimiento del escenario y busque pérdidas de WFP en el tráfico SMB (en el puerto TCP 445).

   Opcionalmente, puede eliminar los programas antivirus porque no siempre están basados en EL PMA.

4. Si el Firewall de Windows está activado, active el registro del firewall para determinar si registra una pérdida de tráfico.

   Asegúrese de que las reglas apropiadas de "Archivos e impresoras compartidos (SMB-In)" están activadas en Firewall de Windows con Seguridad avanzada>Reglas de entrada.

   Nota

   Dependiendo de cómo esté configurado su equipo, "Firewall de Windows" podría llamarse "Firewall de Windows Defender".

El paquete TCP SYN nunca llega al servidor SMB.

En este escenario, tendrá que investigar los dispositivos a lo largo de la ruta de acceso de red. Puede analizar los seguimientos de red que se capturan en cada dispositivo para determinar qué dispositivo está bloqueando el tráfico.