То есть, SYN фаерволл пропустил, а вот SYN+ACK уже запрещен. При том, что он идёт не *на* 25 порт, а *с* 25 порта

Я подозреваю дегенератский фаерволл у хостера. Есть ещё идеи, почему такое может быть? Любой другой порт работает штатно

Я описала им мои исследования с tcpdump, надеюсь они поймут что надо делегировать тикет технарям...