В журналах внешнего брандмауэра показано заблокированное соединение с <узла IP>: <большой порт>. Текущий кластер использует сеть ситца.
Как определить, какой модуль пытается подключиться?
Обычно это будет довольно сложно решить, вам придется проверять таблицу NAT на узле, где пакеты выходили в общедоступный Интернет.