Also ich erwarte eigentlich, dass die User nicht mit dem Custer-Port, sondern mit dem normalen Port verbunden sind, zumal sie ja physikalisch gar nicht an den Clusterport rankommen !
Ausserdem sollte der Notesserver nicht die private Adresse an Clients geben, sondern seine offizielle, dann würde der Client den Server auch finden.
Schon die Diskrepanz zwischen netstat und sh port XY debug gibt mir zu denken.