hstq

Раз ping и веб-интерфейс принтера уже доступны, теперь проверяйте именно протокол печати. Автоматическое обнаружение через маршрутизируемый VPN может не работать, хотя сам принтер доступен. На компьютере добавьте его по IP и проверьте соединение с портом выбранного протокола. Если задание не проходит, сопоставьте захват пакетов на обеих подсетях и шлюз принтера. Это отделит проблему обнаружения от фильтрации или неправильного обратного маршрута.

Для последнего вопроса про динамический IPv4: обновление у брокера нужно привязать к смене внешнего адреса. Скрипт может сравнивать текущий IPv4 с последним успешно отправленным и вызывать API только при изменении. Обязательно проверять ответ API и повторять при ошибке. Ключ не выводить в журнал. До автоматизации проверьте, что новый адрес публичный: CGNAT может помешать работе самого туннеля

Помимо DNAT здесь важен обратный путь ответа. Входящий запрос приходит через Ethernet, а политика устройства может пытаться отправить ответ через другой интерфейс. Чтобы проверить точку потери, снимите один тест подключения: приходит ли SYN на ноутбук и через какой интерфейс уходит SYN-ACK. Это покажет, теряется ли запрос до сервиса или уже ответ. Если причина в маршруте, рабочий вариант — оставить веб-сервис в основной политике и отдельно направлять через VPN только тот трафик, которому он нужен.