nmap & ssl-enum-ciphers

Я пытаюсь проверить предложенные шифры с помощью nmap:

$ nmap -Pn --script ssl-enum-ciphers host1.example.org -p 443
Начинаю Nmap 7.92 ( https://nmap.org ) в 2021-12-13 14:52 CET
Отчет сканирования Nmap для host1.example.org (129.132.65.51)
Хост доступен (0.0070s задержка).

ПОРТ    СТАТУС СЕРВИС
443/tcp открыт  https
| ssl-enum-ciphers: 
|   TLSv1.3: 
|     шифры: 
|       TLS_AKE_WITH_AES_256_GCM_SHA384 (ecdh_x25519) - A
|       TLS_AKE_WITH_CHACHA20_POLY1305_SHA256 (ecdh_x25519) - A
|       TLS_AKE_WITH_AES_128_GCM_SHA256 (ecdh_x25519) - A
|       TLS_AKE_WITH_AES_128_CCM_SHA256 (ecdh_x25519) - A
|     предпочтение шифра: сервер
|_  минимальная сила: A

Nmap завершен: 1 IP-адрес (1 хост доступен) просканирован за 1.39 секунд

Это работает нормально, но для одного случая:

• Fedora 35 (host1.example.org) из macOS

$ nmap -Pn --script ssl-enum-ciphers host1.example.org -p 443
Начинаю Nmap 7.92 ( https://nmap.org ) в 2021-12-13 14:52 CET
Отчет сканирования Nmap для host1.example.org (129.132.65.51)
Хост доступен (0.0070s задержка).

ПОРТ    СТАТУС СЕРВИС
443/tcp открыт  https
| ssl-enum-ciphers: 
|   TLSv1.3: 
|     шифры: 
|       TLS_AKE_WITH_AES_256_GCM_SHA384 (ecdh_x25519) - A
|       TLS_AKE_WITH_CHACHA20_POLY1305_SHA256 (ecdh_x25519) - A
|       TLS_AKE_WITH_AES_128_GCM_SHA256 (ecdh_x25519) - A
|       TLS_AKE_WITH_AES_128_CCM_SHA256 (ecdh_x25519) - A
|     предпочтение шифра: сервер
|_  минимальная сила: A

Nmap завершен: 1 IP-адрес (1 хост доступен) просканирован за 1.39 секунд

• Fedora 35 (host1.example.org) из Fedora 35 (host2.example.org)

$ nmap -Pn --script ssl-enum-ciphers host1.example.org -p 443
Обнаружение хоста отключено (-Pn). Все адреса будут помечены как 'включены', и время сканирования будет больше.
Начинаю Nmap 7.91 ( https://nmap.org ) в 2021-12-13 14:55 CET
Отчет сканирования Nmap для host1.example.org (129.132.65.51)
Хост доступен (0.013s задержка).

ПОРТ    СТАТУС СЕРВИС
443/tcp открыт  https

Nmap завершен: 1 IP-адрес (1 хост доступен) просканирован за 0.35 секунд

• Те же машины в другом направлении. Fedora 35 (host2.example.org) из Fedora 35 (host1.example.org)

$ nmap -Pn --script ssl-enum-ciphers host2.example.org -p 443
Обнаружение хоста отключено (-Pn). Все адреса будут помечены как 'включены', и время сканирования будет больше.
Начинаю Nmap 7.91 ( https://nmap.org ) в 2021-12-13 14:56 CET
Отчет сканирования Nmap для host2.example.org (138.201.94.172)
Хост доступен (0.013s задержка).
Другие адреса для host2.example.org (не сканировались): 2a01:4f8:c17:cbd8::2

ПОРТ    СТАТУС СЕРВИС
443/tcp открыт  https
| ssl-enum-ciphers: 
|   TLSv1.2: 
|     шифры: 
|       TLS_DHE_RSA_WITH_AES_128_GCM_SHA256 (dh 2048) - A
|       TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 (dh 2048) - A
|       TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (secp256r1) - A
|       TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (secp256r1) - A
|       TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (secp256r1) - A
|     компрессоры: 
|       NULL
|     предпочтение шифра: клиент
|_  минимальная сила: A

Nmap завершен: 1 IP-адрес (1 хост доступен) просканирован за 0.65 секунд

Я действительно не понимаю, почему обе машины Fedora дают результат от macOS, но не при сканировании с host1.example.org на host2.example.org, когда обе должны быть настроены одинаково.

Как я могу отладить проблему?

host1 предлагает только TLS 1.3. Я использовал две разные версии nmap: 7.91 (без поддержки TLS 1.3) и 7.92 (с поддержкой TLS 1.3).