Netzwerkdrucker hinter VPN - Tunnel

Hallo erstmal an alle in der Runde !


Folgendes Szenario:

Server2003 -> Watchguard Edge -> VPN-Tunnel -> Watchguard Edge -> Client
10.0.100.80 -> 10.0.100.1 dyndns 10.100.100.1 -> 10.100.100.80

Der Client arbeitet remote auf dem Server. Funktioniert seit 2 Jahren wunderbar. Jetzt tausche einen vorhandenen Drucker, welcher per USB am Client hängt, gegen einen Netzwerdrucker.
Der Drucker bekommt die 10.100.100.85 und Gateway 10.100.100.1 und hängt am LAN Port 2 der Firewall.
Im LAN Segment Client / Drucker gibt es keine Probleme.
Der Drucker soll jedoch in den Printserver des Servers aufgenommen werden, adbr ich kann ihn weder sehen, noch anpingen.
Der tracert Befehl vom Server in Richtung Drucker läuft bis zur Firewall 10.100.100.1 durch, dann ist Schluss.
Der Ping auf den Client ist i.O.
Meine Frage: Müssen explizit Ports in der Firewall freigegeben werden, obwohl der VPN Tunnel stabil steht ?
Seht ihr noch andere Probleme ?

Frank