Compartir a través de


Error del protocolo de enlace de tres vías TCP durante la conexión SMB

En este artículo se describe cómo solucionar problemas de error de protocolo de enlace triple del Protocolo de control de transmisión (TCP) durante la conexión SMB.

Al analizar un seguimiento de red, observa que hay un error de protocolo de enlace de tres vías TCP que hace que se produzca el problema smb.

Por lo general, la causa es un firewall local o de infraestructura que bloquea el tráfico. Este problema puede producirse en cualquiera de los siguientes escenarios.

El paquete TCP SYN llega al servidor SMB, pero el servidor SMB no devuelve un paquete TCP SYN-ACK.

Para solucionar este escenario, siga estos pasos:

  1. Ejecute netstat o Get-NetTcpConnection para asegurarse de que hay un agente de escucha en el puerto TCP 445 que debe ser propiedad del proceso SYSTEM.

    netstat -ano | findstr :445
    
    Get-NetTcpConnection -LocalPort 445
    
  2. Asegúrese de que el servicio Server se inicia y se está ejecutando.

  3. Realice una captura de la Plataforma de filtrado de Windows (WFP) para determinar qué regla o programa está quitando el tráfico. Para ello, ejecute el siguiente comando en una ventana del símbolo del sistema:

    netsh wfp capture start
    

    Reproduzca el problema y, a continuación, ejecute el siguiente comando:

    netsh wfp capture stop
    

    Ejecute un seguimiento de escenario y busque caídas de WFP en el tráfico SMB (en el puerto TCP 445).

    Opcionalmente, podría eliminar los programas antivirus porque no siempre están basados en WFP.

  4. Si Firewall de Windows está habilitado, habilite el registro de firewall para determinar si registra una caída en el tráfico.

    Asegúrese de que las reglas adecuadas de "Uso compartido de archivos e impresoras (SMB-In)" estén habilitadas en Firewall de Windows conreglas de entradade seguridad> avanzada.

    Nota:

    En función de cómo esté configurado el equipo, "Firewall de Windows" podría llamarse "firewall de Windows Defender".

El paquete TCP SYN nunca llega al servidor SMB

En este escenario, debe investigar los dispositivos a lo largo de la ruta de acceso de red. Puede analizar los seguimientos de red que se capturan en cada dispositivo para determinar qué dispositivo está bloqueando el tráfico.