было бы иннтересно посмотреть как выглядеть сниф около оконечной, по идее должно быть тоже самое

Проблема решена!!!
Админ в результате тщательного анализа трафика на межсетевом экране выявил - пакеты TCP keep-alive блокируются на железяке под названием ASA.
Тамошний файрвол их не пускал. Админ сделал access list и ВСЁ ЗАРАБОТАЛО!!!

All is not what it seems, спасибо большое за внимание к теме!

пиши ещё

Почти три месяца эти админы тебе голову морочили, Инночка!