SAMBA: Общее обозрение SMB группы из двух подсетей

Мой вопрос - головная боль многих админов.
Ищу решения, надеюсь на полезные советы.

Что имеем:

Три Gentoo-роутера (Интернет и файлопомойка): a-, b- и c-router.
Между ними - VPN-канал двумя связками: B -> A и C -> A .
IPTABLES, маршруты, сам канал, порты - всё в норме и работает.
Все машины друг друга пингуют, напрямую в каталоги лазят.

Забыл сказать, что все клиенты - Win-машины. Из этого следствие:
На всех роутерах - SAMBA в режиме локального мастера обзора.
SAMBA на роутере A - Domain Master + WINS-сервер.
Остальные - ссылаются на него параметром "WINS 10.10.0.1".

Статус:

Первым делом машины видят друг друга в пределах каждой подсети.
Проходит какое-то время, пока самбы между собой обмениваются списками,
и в "Сетевом окружении" (WinXP) становятся видны все компы.

Проблема:

Сервера друг друга резолвят по NetBIOS-именам. На Win-машины же
"зайти" не удаётся. Винда говорит про возможное отсутствие прав,
хотя на самом деле, просто не резолвит IP-шник машины.

Привожу содержимое конфигов SAMBA-сервисов (без комментариев):

Конфиг /etc/samba/smb.conf на a-router:

[global]

workgroup = WORKGROUP
netbios name = A-Server
server string =
security = user
hosts allow = 192.168.2. 10.10.0. 127.
load printers = yes
guest account = nobody
log file = /var/log/samba/log.%m
max log size = 50
encrypt passwords = yes
passdb backend = smbpasswd
interfaces = 192.168.2.1/24
local master = yes
os level = 65
domain master = yes
preferred master = yes
wins support = yes
remote announce = 192.168.3.255 192.168.4.255
remote browse sync = 192.168.3.255 192.168.4.255

socket options = TCP_NODELAY IPTOS_LOWDELAY
read raw = yes
write raw = yes
read raw = yes
write raw = yes
oplocks = yes
max xmit = 65535
dead time = 15
getwd cache = yes
dos charset = 866
unix charset = UTF-8
display charset = UTF-8

name resolve order = wins host

Конфиг /etc/samba/smb.conf на b-router:

[global]

workgroup = WORKGROUP
netbios name = B-Server
server string =
hosts allow = 192.168.3. 10.10.0. 127.
load printers = yes
guest account = nobody
log file = /var/log/samba/log.%m
max log size = 50
encrypt passwords = yes
passdb backend = smbpasswd
interfaces = 192.168.3.1/24
local master = yes
os level = 65
preferred master = yes
wins support = no
wins server = 10.10.0.1
wins proxy = yes
remote announce = 192.168.2.255 192.168.4.255
remote browse sync = 192.168.2.255 192.168.4.255

socket options = TCP_NODELAY IPTOS_LOWDELAY
read raw = yes
write raw = yes
oplocks = yes
max xmit = 65535
dead time = 15
getwd cache = yes
dos charset = 866
unix charset = UTF-8
display charset = UTF-8

name resolve order = wins host

Конфиг /etc/samba/smb.conf на c-router:

[global]

workgroup = WORKGROUP
netbios name = C-Server
server string =
security = user
hosts allow = 192.168.4. 10.10.0. 127.
load printers = yes
guest account = nobody
log file = /var/log/samba/log.%m
max log size = 50
encrypt passwords = yes
passdb backend = smbpasswd
interfaces = 192.168.4.1/24
local master = yes
os level = 65
preferred master = yes
wins support = no
wins server = 10.10.0.1
wins proxy = yes
remote announce = 192.168.2.255 192.168.3.255
remote browse sync = 192.168.2.255 192.168.3.255

socket options = TCP_NODELAY IPTOS_LOWDELAY
read raw = yes
write raw = yes
oplocks = yes
max xmit = 65535
dead time = 15
getwd cache = yes
dos charset = 866
unix charset = UTF-8
display charset = UTF-8

name resolve order = wins host

Секции SMB-шар я опустил потому, как с
ними проблем нет, да и не в них дело.

На всякий случай:

Сеть A: 192.168.2.0 ; a-router: 192.168.2.1 ; broadcast: 192.168.2.255
Сеть B: 192.168.3.0 ; b-router: 192.168.3.1 ; broadcast: 192.168.3.255
Сеть C: 192.168.4.0 ; c-router: 192.168.4.1 ; broadcast: 192.168.4.255

Пространство адресов VPN-сервера на a-router: 10.10.0.0 (24 бита), a-router: 10.10.0.1
Пространство адресов канала B -> A: 10.10.0.100 (30 бит), b-router: 10.10.0.101
Пространство адресов канала C -> A: 10.10.0.120 (30 бит), c-router: 10.10.0.121

VPN-сервер - OpenVPN. На интерфейс tun0 запретов в NetFilter не прописано.