estou com wins configurado e ao invés de masquerade - que poderia tá colocando todas as máquinas de 1 lado da interface com o mesmo IP - estou usando postrouting.

eh muito gozado..
antigamente colocando //nome não achava, agora acha.
mas ele não localiza as máquinas no ambiente de rede "espontaneamente" e nem loga no domínio.