Павел Селиванов в общем, с утра и так и сяк пробовал, и решил изменить в конфиге cipher вместо AES-256-CBC использовал AES-128-CBC. не знаю с этим ли оно связано - но вот уже 10 мин. полет нормальный
только в россии принято обсирать автора, задавшего вопрос.
уважаемый ТС, возьмите 1 роутер. шнур от провайдера в него, от него дальше - проброс портов.