Суть проблемы:

sa_lookup_failure
drop
source_ip=XX.XXX.XXX.XX dest_ip=LL.LLL.LLL.LLL spi=ff030010 seq=21840 protocol=esp reason="ESP SA lookup failure"

VPN между устройствами устанавливается, т.к. по тех.заданию необходимо разрешить NETBIOS, в rules разрешен через туннель netbios name (а заодно и bgn и ssn).
Компьютеры в разных подсетях, но в одной рабочей группе, в сетевом окружении все машины видны, общие ресурсы использовать нельзя...
Что еще нужно прописать в rules и что означает приведенное выше сообщение...