Дмитрий Шицков: smb.conf очень большой. Еще неплохо увидеть /etc/krb5.conf. Странно, что workgroup не является честью realm. А вообще нужно вспомнить, что менялось перед тем, как Самба начала вылетать.
AndreyTT: по умолчанию между клиентом и сервером создается подсеть с маской 255.255.255.252, состоящая из двух хостов (клиента и сервера). Для доступа ко всей VPN (к серверу и ко всем клиентам) нужен маршрут в 10.10.10.0/255.255.255.0.
