Sur le serveur d'un client, impossible prendre le contôle (via VPN IPSec) de la session console (mstsc /admin) : black screen

D'après mes recherches, la solution serait de modifier la taille du MTU (rdp n'aime pas les paquets fragmentés) mais cela ne fonctionne pas!

Code : Tout sélectionner
Envoi d'une requête 'ping' sur 192.168.XXX.XXX avec 1472 octets de données :
Réponse de 192.168.8.100 : octets=1472 temps=61 ms TTL=126
Réponse de 192.168.8.100 : octets=1472 temps=59 ms TTL=126
Réponse de 192.168.8.100 : octets=1472 temps=66 ms TTL=126
Réponse de 192.168.8.100 : octets=1472 temps=59 ms TTL=126
Réponse de 192.168.8.100 : octets=1472 temps=59 ms TTL=126
Réponse de 192.168.8.100 : octets=1472 temps=59 ms TTL=126
Réponse de 192.168.8.100 : octets=1472 temps=59 ms TTL=126
Réponse de 192.168.8.100 : octets=1472 temps=59 ms TTL=126
Statistiques Ping pour 192.168.8.100:
Paquets : envoyés = 8, reçus = 8, perdus = 0 (perte 0%),
Durée approximative des boucles en millisecondes :
Minimum = 59ms, Maximum = 66ms, Moyenne = 60ms
Testé avec MTU à 1300 mais pas mieux !
Pour information, aucun problème sur une session classique. Y a même un user à distance depuis 2 mois qui ne recontre aucun problème (VPN PPTP)
Pare-feu : pfsense 2.0 RC3 (vm)
Une idée ?