printer sharing

You'd at least need PacketFilter rules allowing the traffic.
If you're NATing your VPN, then you'd need DNAT also.

Barry

thank you for the quick response.
could you tell me an example of how to accomplish this or a step by step example ?

thank you for the quick response.
could you tell me an example of how to accomplish this or a step by step example ?

Haven't done it myself.

If you're doing it with Windows sharing, you'd need to open the relevant ports (usually 135-139, and 445).

If you have a Unix or Mac server, or a JetDirect or similar, it's a different port.

Barry

hmm im having alot of trouble trying to get port forwarding working period...
i set a packet rule as
Any  0.0.0.0/0   pcanywhere    192.168.1.25   server    


i then set a NAT rule as
pcanywhere   Any -> server / pcanywhere   None   server 


It still rejects the rule ?
is there something else im missing?
if i from the internal network telnet to that port it works fine...so i know the network is setup ok. Also i know all ips are correctly setup?
please help

also in the packet logs
141.149.*.* 4222 -> 68.236.*.* 5631 TCP 48  127 DF WINDOW=65535 RES=0x00 SYN URGP=0 

stars are for security reasons

Not sure offhand what the problem is, but have you read the howto's and getting-started guides?
http://www.astaro.com/kb/

Barry

found the port problem via the howtos 
i had source port as 5631 when it shouldve been 1:65000

barry
you stated printer sharing is based on ip ?
what about netbios and if i setup astaro to use netbios both directions so that i can have vpn users print to each other?
can this be done?
is this called something im not aware of (terminology wise) ?

Windows (since 95?) does netbios over IP.
(TCP/UDP ports 135-139, and recently, 445)

Yes, allowing the traffic both ways should do what you need.
You might also need to point the remote user at your WINS server, if possible. Otherwise, you can edit the hosts or lmhosts file.

Barry

im using windows xp built in vpn dialer and i cant find the docs on how to setup a virtual ip for MS Windows L2TP over IPSec
i wish there was a free client i could use instead...