Ejabberd s2s: мой ejabberd не хочет подключаться к другим jabber серверам

А в какую сторону dns копать? Сейчас проверил из-вне. Отправляю сообщения с аккаунта jabber.ru на heliken.com - сообщения приходят, отправляю в обратную сторону - 404. В /etc/resolv.conf вписано 8.8.8.8

А простейший "ping jabber.ru" работает?

Конечно. Я уже в hosts на всякий случай вбивал, соответствие для jabber.ru, не вариант.

Что выдают команды
host -tsrv _xmpp-server._tcp.jabber.ru
и
nc -vvv jabber.ru 5269
В конфиге ejabberd соединение s2s разрешено?
Конфиг-файл inetrc правильно прописан?

# host -tsrv _xmpp-server._tcp.jabber.ru
_xmpp-server._tcp.jabber.ru has SRV record 0 0 5269 jabber.ru.

#nc -vvv jabber.ru 5269
DNS fwd/rev mismatch: jabber.ru != jabberru01e.yandex.net

jabber.ru [95.108.194.209] 5269 (xmpp-server) : Connection timed out
sent 0, rcvd 0
в ejabberd.cfg
{5269, ejabberd_s2s_in, [
{shaper, s2s_shaper},
{max_stanza_size, 131072}
]},

Это разрешает соединение?
inetrc -
{lookup,["file","native"]}.
{host,{127,0,0,1}, ["heliken.com","hostalias"]}.
{file, resolv, "/etc/resolv.conf"}.

Походу проблема засела в NAT. За команды проверки работоспособности отдельная благодарность!

DNS у Вас получает верно, но nc тоже показывает, что соединения нет. Вижу, что микротик на входе, выход на порт 5269 через него разрешён?
inetrc в порядке, а в ejabberd.cfg Вы показали строки, которые разрешают соединяться с вашим сервером. Разрешение на выход - либо
{s2s_default_policy, allow}.
либо
{s2s_default_policy, deny}.
{{s2s_host, "jabber.ru"}, allow}.

Проблема оказалась в неправильном пробросе порта, не был указан интерфейс. Роутер панически редиректил исходящие соединения на самого себя. Огромное спасибо за содействие!