[maxkar]

Трейсы бы со стороны Java посмотреть с таймстампами. Т.е. в какой момент пришел запрос на политики, в какой-завершился close на сокете (у сервера политик). В какой момент пришел первый запрос от клиента и т.д. И сам код сервера тоже.

20 секунд может давать какой-нибудь банальный reverse lookup в DNS для хоста, например. Т.е. что-то (тот же java-server) хочет писать в лог доменное имя клиента и долго и упорно тормозит, пытаясь понять, что же именно туда написать. Через 20 секунд истекает таймаут и "в лог" пишется айпишка.

Брэндмауэры (third-party) для чистоты эксперимента стоило бы не просто отключить, а снести. Иначе они могут оставаться в tcp-стеке. Но сначала все-таки нужна телеметрия с обоих java-серверов.