Доброго времени суток ..
есть win машинка(comp1,192.168.0.1)  на ней есть шара \\comp1\shara1
стучусь на \\comp1
смотрю в файрвол
137 имя
139 сеанс
445 ( Думал в начале вирус , потом узнал что , при запросе стучится сразу на 139 и на 445 , если Netbios(139) закрыт то идет по 445 )

Запрещаю 139
стучусь на \\comp1 заходит (имя по 137 сеанс по 445 )

запрещаю 139-137
стучусь на \\comp1 заходит ( хотя как я понимаю не должен , не могу понять как он в этом случае ресолвит имена ??? если 137 закрыт. nbtstat -R чишю кэш перед запросом)

ни Wins ни DNS нету ..