SSL: Connection reset

Всем привет.

Подскажите, пожалуйста чем может быть связана данная проблема. Стоит на сайте включить запросы на SSL, так от пользователей (их очень мало, посещаемость сайта 10к человек в сутки, а фидбэк составляет 10-15 человек из общего числа) поступают жалобы о том, что сайт становится недоступен. Ошибка, которую они все как один видят - соединение сброшено.

Я пытался понять, в чем дело - ведь у меня то проблемы нет, и у других тысяч людей тоже. Путем долгой диагностики мне удалось получить некоторые точки, из которых можно было обратится к сайту по https и получить connection reset. Получив их IP, я начал анализировать весь приходящий на сервер трафик, и вот что выяснилось опытным путем:

1) клиент посылает соединение на сервер, указав порт 443 и свой ip - запрос принимается сетевой картой, он фигурирует в логах. Т.е. получается, запрос пришел

2) дальше этот запрос теряется. При попытках дебажить логи nginx (он у нас в качестве фронтенда), утилитами tcpdump и tcpflow нет никаких намеков на то, что запрос дошел до nginx (нет никаких упоминаний проблемных IP в логах).

т.е. на уровне jnettop запрос есть, висит какое-то время, а потом пропадает. при этом сервер не отправляет трафика по данному запросу, т.е. строка TX всегда была пустой.

С чем это может быть связано? Вероятно, людей, у которых такая проблема проявилась больше, чем 15 фидбэков.

Надеюсь, вы сможете мне помочь. Заранее благодарен.

---------- Добавлено 05.09.2016 в 00:29 ----------

но самое интересное в этой ситуации так это то, что стоит перевесить сайт на другой IP - так проблема сразу сама собой решается. Даже с проблемных точек сайт начинает открываться.