>>>>> mtu/mss проверяли?
>>>>  Попутно блокировку Path MTU discovery для ICMP не мешало бы проверить.
>> MTU увидел, 1500 стоит. Стоит ли менять? Все же сайты почти открываются
>> отлично!!!
> увидел... стоит....
> Схема подключения к провайдеру какая?

Белый статический IP от аплинка, заходит на марщрутизатор, далее на сервер.

> tcpdump что показывает на внешнем интерфейсе на проблемных соединениях?

08:23:28.166637 IP xxx.com.60754 > regions.roskazna.ru.http: Flags [S], seq 653967685, win 8192, options [mss 1460,nop,wscale 2,sackOK,TS val 163782289 ecr 0], length 0
08:23:31.161590 IP xxx.com.60754 > regions.roskazna.ru.http: Flags [S], seq 653967685, win 8192, options [mss 1460,nop,wscale 2,sackOK,TS val 163782589 ecr 0], length 0
08:23:37.162497 IP xxx.com.60754 > regions.roskazna.ru.http: Flags [S], seq 653967685, win 8192, options [mss 1460,sackOK,TS val 163783189 ecr 0], length 0