Пока поступили немного не так - отключили половину файрволов. Ждем пока поломается, чтобы выяснить кто ж в этом виноват кошки или файрволы. Потому как файрволорулитель пеняет на маршрутизаторы а кошковод грешит на шизофрению у кластерного файрвола.