Firewall + NTLM

Bom tenho meu firewall lah bunitinho , que tem um squid .
Coloquei para fazer altenticacao NTLM via dominio NT , ate ai tudo sussegado.
Porem , nos meus testes , a autenticacao so funciona quando eu libero tudo , quando eu restringo o acesso no firewall a autenticacao para de funcionar .
Algumas coisas que eu vi foram o uso das portas 137-138 e 445 , porem mesmo liberando elas ainda tenho problemas . O problema maior eh que nao encontro no log do firewall nenhuma conexao referente ao PDC e o firewall .
O que eh preciso liberar para nao ter problemas com essse tpo de autenticacao ?
:(l)