еще встречался, что в одну сторону ходит по одному маршруту, а обратно по другому и симптомы те же
там схема работы примерно следующая:
СМ стучится на СГО в указанный в вебке порт(по-умолчанию 1234 или указанный при установке СГО и регистрации СМ на СГО)
СГО генерирует временный пароль для подключения под пользователем ukm_remote к мускульной бд
СМ выдает разрешения(гранты) для доступа СГО к своей бд
СГО пытается подключиться
при этом общении оба сервера указывают свои внутренние айпишники, в т.ч. при грантах,
поэтому если где-то маршрутизаторы/шлюзы/... подставляют свои айпишники в сетвые пакеты между СМ и СГО,
то работать не будет
на всякий повторюсь, схема - примерная