ресурс точно слушает, там haproxy, которая туда заехала из ansible роли, такая же как и на других серверах, там просто *:8404 слушается, lsof говорит всё хорошо и курл на локалхост и wg интерфейс даёт корректный ответ с ноды и внутренней сети, а по wg и из интернета - нет