Aggiornamento finale (si spera).
Non so cosa abbiano fatto, ma dopo un intervento dei tecnici di ieri la linea è andata a posto e non perde più nessuna connessione TCP.
L'unica modifica che ho fatto lato server è spostare la porta Ssh, che avevo impostato ad un valore non standard, di nuovo sullo standard 22. L'ingresso è comunque protetto da fail2ban quindi non dovrebbero esserci problemi, forse qualche tentativo in più dagli script kids :-)
Grazie a tutti x l'aiuto, ciao!
