IPSEC x EOIP-TUNNEL

Amigos estou com o seguinte problema.

A empresa que trabalho adiquiriu um sistema que o acesso dele dever ser online.
Por isso montei uma VPN-IPSEC pra fazer a comunicacao entre a matriz e as filiais.

Funciona mais ou menos assim.
Todos os pontos tem MK e ip REAL.

MATRIZ
FILIAL01
FILIAL02
FILIAL03
FILIAL04
FILIAL06

Com o IPSEC sempre tive problemas com IMPRESSAO. Até chegar ao limite da FILIAL01 não imprimir mais. Fora as outras FILIAIS que de vez em quando as impressoes nao saem.

Na MATRIZ tenho um server(banco de dados) Linux-Fedora10, dois server TS(Windows Server 2003).

Depois de tanto com problema tirei o IPSEC e mudeou te EOIP TUNNEL.
A conexao ficou perfeita inclusive as impressoes.
Só que conforme vou aumentando a quantidade de Tuneis, estou com medo de da rede dar um loop. Pois todo mundo ta enxergando todo mundo.

Eu queria voltar pra IPSEC, mas o problema é só as impressoes.
Alguem tem uma dica pra mim.
Desde ja agradeço.
Obrigado.