Каким-то образом оно заработало. Прямо из-за трёх межсетевых экранов с одним NAT-ом. Как мы и надеялись, не в них было дело - в чём-то ещё. Рабочая версия: процесс Provisioning почему-то очень длинный, а мы менее терпеливые, чем нужно - поэтому, не дожидались конца, а искали причину и...