Собственно есть небольшая сеть. Состоит она из нескольких подсеток: LAN A ; LAN B; LAN C и пр. Собраны эти подсетки посредством нескольких коммутаторов (L2) CISCO2960. Каждая подсетка в своём VLAN сидит. Ну и приходят они все горемычные на CISCO2811 (головной роутер), а точнее на sub-интерфейсы к нему ... маршрутизация между сими подсетками не прописывалась никакая ибо все они непосредственно подключены к 2811:

172.31.0.0/28 is subnetted, 8 subnets
C       172.31.255.192 is directly connected, FastEthernet0/1.5
C       172.31.255.208 is directly connected, FastEthernet0/1.6
C       172.31.255.224 is directly connected, FastEthernet0/1.7
C       172.31.255.240 is directly connected, FastEthernet0/0.6
C       172.31.255.128 is directly connected, FastEthernet0/1.1
C       172.31.255.144 is directly connected, FastEthernet0/1.2
C       172.31.255.160 is directly connected, FastEthernet0/1.3
C       172.31.255.176 is directly connected, FastEthernet0/1.4

интерфейсы законфигурены вот по такому образцу :

!        
interface FastEthernet0/1.1
description -=LAN interface of network 172.31.255.128/28 (LAN A)=-
encapsulation dot1Q 10
ip address 172.31.255.129 255.255.255.240
ip flow ingress
ip flow egress
ip nat inside
ip virtual-reassembly
no cdp enable
!        
interface FastEthernet0/1.2
description -=LAN interface of network 172.31.255.144/28 (LAN B)=-
encapsulation dot1Q 11
ip address 172.31.255.145 255.255.255.240
ip flow ingress
ip flow egress
ip nat inside
ip virtual-reassembly
no cdp enable
!        
ну и так для всех подсеток по порядку.

Вроде всё чинно и нормально. В некоторых подсетках а именно в
172.31.255.176/28
172.31.255.160/28

стоят два сервера WINS друг на друга настроенные (реплицированные) 172.31.255.174 и 172.31.255.178
ограничений по портам 42, 137,138,139 и 445  не вводилось , а серваки не реплицируются, один выдаёт ошибку мол 42 порт проверьте , не реплицируюсь я .
Системный админ серверов утверждает что мол это циска не пропускает траффик по вышеупомянутым портам ... между подсетками ! как так ? разве циска умеет блочить неопаисанный траф между сетями ? или может что хитрое в настройке кошки для WINS надо прописать  ? Подскажите плиз !!!