короче, промежуточные итоги:
- оттуда удается достучаться с помощью ssh и telnet; в обоих случаях, тестовый листенер на локальной машине принимает соединение, а если нетбинсом слушать - он игнорит, но wireshark все-же видит пакеты;
- оттуда НЕ может достучаться xdebug и тестовый скрипт sock.connect(('localhost', 9009)); в обоих случаях SYN_SENT на той стороне и отвал по таймауту, на этой - ноль реакции как в нетстате, так и в wireshark;