Samba через роутер

Plz, подскажите где капать... Есть две сети 172.16.3.x/24 и 172.16.1.x/24 соединены через роутер с двумя интерфейсами. net.ipv4.ip_forward установлен в 1 route настроин так чтобы пакеты из одной сети в другую кидать через соответствующий интерфейс, в ipchains на форвард стоит reject, а первое правило разрешает переход пакетов из/в 172.16.0.0/16, проверял кидая тестовый пакет с ключом -С - все проходит... Проблема: машины из разных сетей друг друга не пингуют, хотя с роутера через соответствующий интерфейс все Ok. Samba на машине из одной сети видит воркгроуп другой сети, но не видит машин в ней.... Я уже вроде все испробовал....... но ведь как-то можно добиться видимости машин из разных сетей через линух роутер...??? Юзаю: BlackCat6.2, k-2.2.14, Samba 2.0.7