Demorei um pouco para descobrir isso.
Enquanto o netstat mostrava que a porta estava aberta, o firewall avançado do servidor Win 2012 estava bloqueando a porta. Portanto, é importante observar aqui que o Firewall do Windows anula tudo o que está no netstat
Tudo o que precisávamos fazer era criar uma nova regra para abrir essa porta, e depois testamos por meio de um novo comando de linha de comando chamado test-netconnection: "tnc xxx.xxx.xxx.xxx -port 1433"
agora está mostrando como aberto