Encontrei os mesmos sintomas quando o tráfego de entrada e saída estava sendo roteado por diferentes rotas.
Por exemplo, digamos que você tenha um computador chamado A-RDP executando um servidor RDP e um par de roteadores R e G. O roteador G é o gateway para a Internet. O roteador R é um roteador atrás do gateway G. Se o servidor A-RDP tiver um gateway padrão do roteador R, mas o encaminhamento de porta do gateway G for diretamente para o servidor A-RDS, a conexão não será estabelecida, e levará pelo menos 10 segundos para descobrir isso e dizê-lo não pode se conectar.
Nesse cenário, você tem duas opções
- altere o gateway padrão do A-RDP para ser o gateway G e adicione rotas estáticas ao A-RDP necessárias para usar o roteador R.
- altere a porta para a frente no gateway G para ir para o roteador R e no roteador R habilitar o mascaramento de porta e encaminhar a porta do roteador R para o computador A-RDP.
Observe que o SSH também tem uma política de segurança semelhante.