Собственно есть небольшая сеть. Состоит она из нескольких подсеток: LAN A ; LAN B; LAN C и пр. Собраны эти подсетки посредством нескольких коммутаторов (L2) CISCO2960. Каждая подсетка в своём VLAN сидит. Ну и приходят они все горемычные на CISCO2811 (головной роутер), а точнее на sub-интерфейсы к нему ... маршрутизация между сими подсетками не прописывалась никакая ибо все они непосредственно подключены к 2811:172.31.0.0/28 is subnetted, 8 subnets
C       172.31.255.192 is directly connected, FastEthernet0/1.5
C       172.31.255.208 is directly connected, FastEthernet0/1.6
C       172.31.255.224 is directly connected, FastEthernet0/1.7
C       172.31.255.240 is directly connected, FastEthernet0/0.6
C       172.31.255.128 is directly connected, FastEthernet0/1.1
C       172.31.255.144 is directly connected, FastEthernet0/1.2
C       172.31.255.160 is directly connected, FastEthernet0/1.3
C       172.31.255.176 is directly connected, FastEthernet0/1.4
интерфейсы законфигурены вот по такому образцу : 
!         
interface FastEthernet0/1.1
 description -=LAN interface of network 172.31.255.128/28 (LAN A)=-
 encapsulation dot1Q 10
 ip address 172.31.255.129 255.255.255.240
 ip flow ingress
 ip flow egress
 ip nat inside
 ip virtual-reassembly
 no cdp enable
!         
interface FastEthernet0/1.2
 description -=LAN interface of network 172.31.255.144/28 (LAN B)=-
 encapsulation dot1Q 11
 ip address 172.31.255.145 255.255.255.240
 ip flow ingress
 ip flow egress
 ip nat inside
 ip virtual-reassembly
 no cdp enable
!         
ну и так для всех подсеток по порядку.
Вроде всё чинно и нормально. В некоторых подсетках а именно в 
172.31.255.176/28 
172.31.255.160/28 
стоят два сервера WINS друг на друга настроенные (реплицированные) 172.31.255.174 и 172.31.255.178 
ограничений по портам 42, 137,138,139 и 445  не вводилось , а серваки не реплицируются, один выдаёт ошибку мол 42 порт проверьте , не реплицируюсь я . 
Системный админ серверов утверждает что мол это циска не пропускает траффик по вышеупомянутым портам ... между подсетками ! как так ? разве циска умеет блочить неопаисанный траф между сетями ? или может что хитрое в настройке кошки для WINS надо прописать  ? Подскажите плиз !!!