> вроде ipsec site-to-site не пропускает броадкаст, который нужен для работы smb протокола,
> но могу и ошибаться

В точку, поэтому и думаю, как быть. Есть, конечно, извращения, как засунуть броадкаст в туннель, но это не про мой вариант, да и подсети все равно разные...

> Версия самбы какая?

насколько я понимаю, 3.4.7 версия

Другими словами, без установки какого-то дополнительного сервера, типа dns или еще чего-то, в подсети 192.168.10.0/24, ничего путного не выйдет или все же запись wins на хостах может помочь им как-то найти удаленный кд?