Network Neighborhood Setup

I have 2 windows computer and 1 linux computer running behind my asl box on the 192.168.0.0/255.255.255.0 subnet.

I would like to be able to get my windows client's network neighborhood functionality working and my linux too if possible.

Part one I would assume is tho allow others on my external subnet (10.20.30.0/255.255.255.0) to access me.  Do I have to setup some kind of NAT'ing from external netbios ports to the computer I want to share on my internal net?  That seems like it might work.

However my main concern is letting my internal boxes all browse the 10.20.30.0 network.

I have IP masquerading enabled and the following rules in my packet filter setup:

from 192.168.0.0(int net) -> service any -> to any allow
from 10.20.30.40(ext ip) -> service any -> to any allow
from any -> service any -> to broadcasts (*.*.*.255) drop

Now right away I know you might say that last rule is why it won't work, but if I removed that rule I used to always get errors going to difference broadcasts in my livelog and even when I explicitly allowed them they would still show up.  Does anyone have my situation working where they can browse they external network in network neighborhood? can you post your rules please?


any other suggestions would be appreciated. Thanks.
-John

This thread was automatically locked due to age.