Отказоустойчивый кластер SQL Server 2016: удаленный компьютер отказал в соединении

ЗАДНИЙ ПЛАН

У нас есть новый отказоустойчивый кластер SQL Server 2016 (без Always On) (clu1) с 2 узлами (sql1-2) и 4 ролями / экземплярами (app1-4)

Подключения от узлов к экземплярам кластера работают нормально

SSMS: clu1-app1 \ app1

ПРОБЛЕМА

Однако мы не можем подключиться к экземплярам с любой другой машины:

SSMS: clu1-app1 \ app1

'A network-related or instance-specific error occurred while establishing a connection to SQL Server. The server was not found or was not accessible. Verify that the instance name is correct and that SQL Server is configured to allow remote connections. (provider: Named Pipes Provider, error: 40 - Could not open a connection to SQL Server) (Microsoft SQL Server, Error: 53)

The network path was not found'

Скриншот ошибки 01

SSMS: clu1-app1 \ app1,1433

'A network-related or instance-specific error occurred while establishing a connection to SQL Server. The server was not found or was not accessible. Verify that the instance name is correct and that SQL Server is configured to allow remote connections. (provider: TCP Provider, error: 0 - The remote computer refused the network connection.) (Microsoft SQL Server, Error: 1225)

The remote computer refused the network connection'

Скриншот ошибки 02

Наш сетевой инженер сообщил нам, что подключения проходят через брандмауэр, но кластер не отвечает на подключения за пределами VLAN.

НАСТРОЙКИ

На узлах настройки такие же

Проверено Разрешить удаленные подключения к серверу

Программный брандмауэр выключен

Параметры конфигурации сети SQL Server

Я запустил Test-DbaConnection из dbatools, но я не мудрее ...

ВОПРОС

Есть ли еще какие-нибудь настройки, которые мне нужно проверить?