Самба через шлюз.

Дано:
сеть с 98 виндами ходяшими в самбу (2 шт.),
шлюз, по совместительству подрабатывающий сервером самбы (1 шт.),
обе сети входят в одну и ту же раб. группу на одном и том же сервере,
сервер - мастер броузинг, логин контроллер и прочий PDC,
между обеими сетями спокойно устанавливаються tcp коннекты (с маршрутизацией - все ок),
в обоих сетях самба-сервис идет только через tcp,
ну и наконец - из одной сети нельзя получить доступ к ресурсам другой - выдаеться сообщение, что к машине не достучаться (а не какой-нить акцесс денайд).
Вопрос: какого хрена ???