Mehrere Subnetze und SBS2011 Zugriff über smb cifs blockiert

Szenario: externe Einwahl per PPTP in ein Subnetz2 (nur VPN User) Routing und Zugriff auf Subnetz1 (SBS Domäne) funktioniert auf mehreren Ports
Zugriff auf SMB-Shares ist geblockt -Wo liegt mein Denkfehler?

2 Subnetze
Sub1 - SBS-Domain
Sub2 - Einwahlnetzwerk VPN-User (VLAN auf Router)

Ich habe hier das Problem das ich als VPN-User nicht auf SMB-Shares zugreifen kann und vom Server aus nicht auf den Klient.

Ping | RDP | Sharepoint funktionieren problemlos

Zugriff Sub2 nach DC Sub1 auf TCP 445 ist blockiert.(vermutlich Firewall)

Ich denke das Problem liegt in der Netzwerkerkennung unter SBS2011 (Server 2008) oder in den aktiven Firewallprofilen.
Leider komme ich trotz einiger Versuche nicht weiter. Hat jemand eine Idee, wo mein Denkfehler liegt?

Danke